开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >Huggingface Transformers反序列化漏洞利用详解 CVE-2024-11392

Huggingface Transformers反序列化漏洞利用详解 CVE-2024-11392

原创

作者头像

qife122

发布于 2025-10-31 09:47:47

发布于 2025-10-31 09:47:47

1070

举报

文章被收录于专栏：网络安全技术点滴分享网络安全技术点滴分享

Exploit for Deserialization of Untrusted Data in Huggingface Transformers CVE-2024-11392

2025-10-18 | CVSS 8.8

运行说明

安装Docker和uv，然后克隆仓库并运行uv sync，安装完成后进入文件夹并激活虚拟环境
当前的server.py与test_grader.py、test_run.py和test_task.json配合使用
运行方法：在一个终端中运行hud dev --build，在另一个终端中运行python test_run.py（确保处于uv创建的虚拟环境中）

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

huggingface-transformers

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

huggingface-transformers

#程序那些事

评论

登录后参与评论

0 条评论

热度

最新

目录

Exploit for Deserialization of Untrusted Data in Huggingface Transformers CVE-2024-11392

运行说明