Hugging Face Transformers の X-CLIP チェックポイント変換において、信頼されていないデータの逆シリアライズによりリモートコード実行が可能となる脆弱性が存在します。この脆弱性により、リモートの攻撃者が影響を受けるインストール環境で任意のコードを実行できます。この脆弱性を悪用するには、ターゲットが悪意のあるページを訪問するか悪意のあるファイルを開くなど、ユーザーの操作が必要です。具体的な問題はチェックポイントの解析部分にあり、ユーザー提供データの適切な検証が欠如しているために信頼されていないデータの逆シリアライズが発生します。攻撃者はこの脆弱性を利用して現在のプロセスのコンテキストでコードを実行できます。かつては ZDI-CAN-28308 として知られていました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。