p PatchFirst

CVE-2025-3777

CVE-2025-3777 · Improper Input Validation in huggingface/transformers

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Hugging Face Transformers versions up to 4.49.0 are affected by an improper input validation vulnerability in the `image_utils.py` file. The vulnerability arises from insecure URL validation using the `startswith()` method, which can be bypassed through URL username injection. This allows attackers to craft URLs that appear to be from YouTube but resolve to malicious domains, potentially leading to phishing attacks, malware distribution, or data exfiltration. The issue is fixed in version 4.52.1.

CVSS 3.5 · Niedrig · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • huggingface/transformers

    Softwareversionen
    • ≥ unspecified, < 4.52.1: Betroffen (custom)

    Auf 4.52.1 aktualisieren

  • transformers PyPI

    Softwareversionen
    • 0.1
    • 2.0.0
    • 2.1.0
    • 2.1.1
    • 2.10.0
    • 2.11.0
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.4.0
    • 2.4.1
    • 2.5.0
    • 2.5.1
    • 2.6.0
    • 2.7.0
    • 2.8.0
    • 2.9.0
    • 2.9.1
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.1.0
    • 3.2.0
    • 3.3.0
    • 3.3.1
    • 3.4.0
    • 3.5.0
    • 3.5.1
    • 4.0.0
    • 4.0.0rc1
    • 4.0.1
    • 4.1.0
    • 4.1.1
    • 4.10.0
    • 4.10.1
    • 4.10.2
    • 4.10.3
    • 4.11.0
    • 4.11.1
    • 4.11.2
    • 4.11.3
    • 4.12.0
    • 4.12.1
    • 4.12.2
    • 4.12.3
    • 4.12.4
    • 4.12.5
    • 4.13.0
    • 4.14.0
    • 4.14.1
    • 4.15.0
    • 4.16.0
    • 4.16.1
    • 4.16.2
    • 4.17.0
    • 4.18.0
    • 4.19.0
    • 4.19.1
    • 4.19.2
    • 4.19.3
    • 4.19.4
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.20.0
    • 4.20.1
    • 4.21.0
    • 4.21.1
    • 4.21.2
    • 4.21.3
    • 4.22.0
    • 4.22.1
    • 4.22.2
    • 4.23.0
    • 4.23.1
    • 4.24.0
    • 4.25.0
    • 4.25.1
    • 4.26.0
    • 4.26.1
    • 4.27.0
    • 4.27.1
    • 4.27.2
    • 4.27.3
    • 4.27.4
    • 4.28.0
    • 4.28.1
    • 4.29.0
    • 4.29.1
    • 4.29.2
    • 4.3.0
    • 4.3.0rc1
    • 4.3.1
    • 4.3.2
    • 4.3.3
    • 4.30.0
    • 4.30.1
    • 4.30.2
    • 4.31.0
    • 4.32.0
    • 4.32.1
    • 4.33.0
    • 4.33.1
    • 4.33.2
    • 4.33.3
    • 4.34.0
    • 4.34.1
    • 4.35.0
    • 4.35.1
    • 4.35.2
    • 4.36.0
    • 4.36.1
    • 4.36.2
    • 4.37.0
    • 4.37.1
    • 4.37.2
    • 4.38.0
    • 4.38.1
    • 4.38.2
    • 4.39.0
    • 4.39.1
    • 4.39.2
    • 4.39.3
    • 4.4.0
    • 4.4.1
    • 4.4.2
    • 4.40.0
    • 4.40.1
    • 4.40.2
    • 4.41.0
    • 4.41.1
    • 4.41.2
    • 4.42.0
    • 4.42.1
    • 4.42.2
    • 4.42.3
    • 4.42.4
    • 4.43.0
    • 4.43.1
    • 4.43.2
    • 4.43.3
    • 4.43.4
    • 4.44.0
    • 4.44.1
    • 4.44.2
    • 4.45.0
    • 4.45.1
    • 4.45.2
    • 4.46.0
    • 4.46.1
    • 4.46.2
    • 4.46.3
    • 4.47.0
    • 4.47.1
    • 4.48.0
    • 4.48.1
    • 4.48.2
    • 4.48.3
    • 4.49.0
    • 4.5.0
    • 4.5.1
    • 4.50.0
    • 4.50.1
    • 4.50.2
    • 4.50.3
    • 4.51.0
    • 4.51.1
    • 4.51.2
    • 4.51.3
    • 4.52.0
    • 4.6.0
    • 4.6.1
    • 4.7.0
    • 4.8.0
    • 4.8.1
    • 4.8.2
    • 4.9.0
    • 4.9.1
    • 4.9.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.52.1

    Auf 4.52.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →