Iniciar sesión
Deutsch English Español Polski
Alta

Deserialization of Untrusted Data in GitHub repository huggingface/transformers prior to 4.36.

  • Publicada: 20.12.2023
  • Actualizado: 11.10.2026 12:20

Deserialization of Untrusted Data in GitHub repository huggingface/transformers prior to 4.36.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) transformers < 4.36.0 4.36.0

Referencias

Puntuación CVSS 7.8/10
Vector CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-502
Plataforma
Python (PyPI)
Paquete
transformers
Publicada
20.12.2023
Actualizado
11.10.2026 12:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-v68g-wm8c-6x7j - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2023-301 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: transformers

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (32) en el archivo
Entradas en total
32
Primera → última
05.2023 09.2026
Sin corrección
9
Explotada en ataques
0

Distribución por gravedad

  • Alta 18
  • Media 12
  • Baja 2

Divulgaciones por año

Gravedad:
  1. Hugging Face Transformers downloads custom generation code before trust consent
    Alta · 7.8 CVE-2026-80047 >= 4.49.0, <= 5.8.1 sin corrección
  2. Transformers save_pretrained path traversal allows arbitrary file writes through chat template names
    Alta · 7.1 CVE-2026-9856 < 5.10.0 5.10.0
  3. huggingface/transformers: Arbitrary Code Execution During Model Initialization in the LightGlue Model Loading Path
    Alta · 8.0 CVE-2026-5241 < 5.5.0 5.5.0
  4. HuggingFace transformers vulnerable to remote code execution
    Alta · 7.8 CVE-2026-4372 < 5.3.0 5.3.0
  5. Hugging Face Transformers GLM4 Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of
    Alta · 7.8 CVE-2025-14930 <= 4.57.1 sin corrección
  6. Hugging Face Transformers HuBERT convert_config Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hu
    Alta · 7.8 CVE-2025-14928 <= 4.57.0 sin corrección
  7. Hugging Face Transformers X-CLIP Checkpoint Conversion Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on af
    Alta · 7.8 CVE-2025-14929 <= 5.0.0-rc0 sin corrección
  8. Hugging Face Transformers SEW convert_config Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Huggi
    Alta · 7.8 CVE-2025-14926 <= 4.57.0 sin corrección
  9. Hugging Face Transformers SEW-D convert_config Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hug
    Alta · 7.8 CVE-2025-14927 <= 4.57.0 sin corrección
  10. Hugging Face Transformers Perceiver Model Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected instal
    Alta · 7.8 CVE-2025-14920 <= 4.54.1 sin corrección
  11. Hugging Face Transformers Transformer-XL Model Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected i
    Alta · 7.8 CVE-2025-14921 <= 4.54.1 sin corrección
  12. Hugging Face Transformers megatron_gpt2 Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installa
    Alta · 7.8 CVE-2025-14924 <= 4.55.0 sin corrección
  13. A vulnerability in the `preprocess_string()` function of the `transformers.testing_utils` module in huggingface/transformers version v4.48.3 allows for a Regular Expression Denial of Service (ReDoS) a
    Alta · 7.5 CVE-2025-2099 < 4.49.0 4.49.0
  14. Deserialization of Untrusted Data in Hugging Face Transformers
    Alta · 8.8 CVE-2024-11394 < 4.48.0 4.48.0
  15. Deserialization of Untrusted Data in Hugging Face Transformers
    Alta · 8.8 CVE-2024-11393 < 4.48.0 4.48.0
  16. Deserialization of Untrusted Data in Hugging Face Transformers
    Alta · 7.5 CVE-2024-11392 < 4.48.0 4.48.0
  17. Deserialization of Untrusted Data in GitHub repository huggingface/transformers prior to 4.36. esta entrada
    Alta · 7.8 CVE-2023-7018 < 4.36.0 4.36.0
  18. Deserialization of Untrusted Data in GitHub repository huggingface/transformers prior to 4.36.
    Alta · 8.8 CVE-2023-6730 < 4.36.0 4.36.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.