CVE-2026-57845
Təsvir
Hugging Face Datasets 5.1.0 versiyasına qədər olan versiyalarda təhlükəsiz olmayan deserializasiya zəifliyi mövcuddur ki, bu da hücumçulara köhnəlmiş pandas paket qurucusu vasitəsilə yüklənən zərərli pickle faylı hazırlayaraq ixtiyari Python kodunu icra etməyə imkan verir. Hücumçular Pandas._generate_tables tərəfindən pandas.read_pickle() vasitəsilə doğrulama olmadan emal edilən pickle əsaslı verilənlər dəsti təqdim edə bilərlər və qurban datasets.load_dataset("pandas", data_files=...) funksiyasını çağırdıqda, daxil edilmiş __reduce__ yükü kodu qurban prosesinin imtiyazları ilə icra edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huggingface datasets | v ≤ 5.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.