Hugging Face TransformersのPerceiverモデルにおける、信頼されていないデータの逆シリアライズを悪用したリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者がHugging Face Transformersの影響を受けるインストール環境上で任意のコードを実行できます。脆弱性を悪用するためには、ユーザーが悪意のあるページを訪問するか悪意のあるファイルを開く必要があり、ユーザーの操作が求められます。問題の特定箇所はモデルファイルの解析部分に存在し、不適切なユーザー提供データの検証不足が原因となって、信頼されていないデータの逆シリアライズを引き起こします。攻撃者はこの脆弱性を利用して、現在のユーザーの権限でコードを実行できます。なお、以前はZDI-CAN-25423として認識されていました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。