Vulnerabilidades

Hugging Face Transformers HuBERT convert_config Code Injection Remote Code Execution Vulnerability. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Hugging Face Transformers. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el…

Vulnerabilidad de Inyección de Código e Ejecución Remota de Código en convert_config de SEW-D de Hugging Face Transformers. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Hugging Face Transformers. Se requiere interacción del usuario para explotar esta…

Hugging Face Transformers SEW convert_config Code Injection Remote Code Execution Vulnerability. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Hugging Face Transformers. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que la…

Hugging Face Transformers megatron_gpt2 Deserialization of Untrusted Data Remote Code Execution Vulnerability. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Hugging Face Transformers. Se requiere la interacción del usuario para explotar esta vulnerabilidad, en…

Hugging Face Transformers Transformer-XL Model Deserialization of Untrusted Data Remote Code Execution Vulnerability. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Hugging Face Transformers. Se requiere la interacción del usuario para explotar esta…

Vulnerabilidad de ejecución remota de código por deserialización de datos no fiables en el modelo Perceiver de Hugging Face Transformers. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Hugging Face Transformers. Es necesaria la interacción del usuario para…

Hay una enumeración de nombres de usuario a través del inicio de sesión de usuario local en Entrinsik Informer v5.10.1, lo que permite a usuarios maliciosos enumerar usuarios al introducir un código OTP y una nueva contraseña y luego revisar las respuestas de la aplicación.

Vulnerabilidad de autorización faltante en merkulove Reformer para Elementor reformer-elementor permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Reformer para Elementor: desde n/a hasta menor o igual a 1.0.6.

NVIDIA Merlin Transformers4Rec para Linux contiene una vulnerabilidad en el componente Trainer, donde un usuario podría causar un problema de deserialización. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, denegación de servicio, revelación de información y manipulación de datos.

La biblioteca huggingface/transformers, versiones anteriores a la 4.53.0, es vulnerable a la Denegación de Servicio por Expresiones Regulares (ReDoS) en el optimizador AdamWeightDecay. La vulnerabilidad surge del método _do_use_weight_decay, que procesa expresiones regulares controladas por el usuario en las listas…

Se descubrió una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en la biblioteca Hugging Face Transformers, específicamente dentro del método 'normalize_numbers()' de la clase 'EnglishNormalizer'. Esta vulnerabilidad afecta a las versiones hasta la 4.52.4 y está corregida en la versión 4.53.0.…

Se ha descubierto una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en la biblioteca Transformers de Hugging Face, que afecta concretamente al método `remove_language_code()` de MarianTokenizer. Esta vulnerabilidad está presente en la versión 4.52.4 y se ha corregido en la versión 4.53.0. El…

NVIDIA Merlin Transformers4Rec para todas las plataformas contiene una vulnerabilidad en una dependencia de Python, donde un atacante podría causar un problema de inyección de código. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código, la escalada de privilegios, la divulgación de…

Existe una vulnerabilidad de denegación de servicio de expresiones regulares (ReDoS) en la librería Hugging Face Transformers, específicamente en la función `convert_tf_weight_name_to_pt_weight_name()`. Esta función, responsable de convertir los nombres de peso de TensorFlow al formato de PyTorch, utiliza un patrón de…

Se descubrió una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en la librería Hugging Face Transformers, específicamente en el método `token2json()` de la clase DonutProcessor. Esta vulnerabilidad afecta a las versiones 4.50.3 y anteriores, y se corrigió en la versión 4.52.1. El problema surge…

Las versiones de Hugging Face Transformers hasta la 4.49.0 se ven afectadas por una vulnerabilidad de validación de entrada incorrecta en el archivo `image_utils.py`. Esta vulnerabilidad se debe a una validación de URL insegura mediante el método `startswith()`, que puede eludirse mediante la inyección de nombres de…

Se descubrió una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en la librería Hugging Face Transformers, específicamente en la función `get_imports()` de `dynamic_module_utils.py`. Esta vulnerabilidad afecta a la versión 4.49.0 y se corrigió en la versión 4.51.0. El problema surge de un patrón…

Se descubrió una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en la librería Hugging Face Transformers, específicamente en la función `get_configuration_file()` del módulo `transformers.configuration_utils`. La versión afectada es la 4.49.0 y el problema se solucionó en la versión 4.51.0. La…

Se descubrió una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en el repositorio huggingface/transformers, concretamente en la versión 4.49.0. La vulnerabilidad se debe a la complejidad ineficiente de la expresión regular en la variable `SETTING_RE` del archivo `transformers/commands/chat.py`.…

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Merkulove Reformer para Elementor permite subir un shell web a un servidor web. Este problema afecta a Reformer para Elementor desde la versión n/d hasta la 1.0.5.

Una vulnerabilidad en la función `preprocess_string()` del módulo `transformers.testing_utils` en huggingface/transformers versión v4.48.3 permite un ataque de denegación de servicio (ReDoS) mediante expresiones regulares. La expresión regular utilizada para procesar bloques de código en cadenas de documentación…

Se identificó una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en la librería huggingface/transformers, concretamente en el archivo `tokenization_gpt_neox_japanese.py` del modelo GPT-NeoX-Japanese. La vulnerabilidad se produce en la clase SubWordJapaneseTokenizer, donde las expresiones…

Se identificó una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en la librería huggingface/transformers, concretamente en el archivo tokenization_nougat_fast.py. La vulnerabilidad se produce en la función post_process_single(), donde una expresión regular procesa una entrada especialmente…

Vulnerabilidad de ejecución remota de código de datos no confiables en Hugging Face Transformers Trax Model. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Hugging Face Transformers. Se requiere la interacción del usuario para explotar esta vulnerabilidad,…

Vulnerabilidad de ejecución remota de código de deserialización de datos no confiables en Hugging Face Transformers MaskFormer Model. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Hugging Face Transformers. Se requiere la interacción del usuario para explotar…