PYSEC-2023-299

vendorUSosv

Advisory ansehen veröffentlicht 2023-05-18Lizenz: CC-BY-4.0

Insecure Temporary File in GitHub repository huggingface/transformers prior to 4.30.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-2800US	medium4.7	0.29% (21st)	—	2023-05-18
Insecure Temporary File in GitHub repository huggingface/transformers prior to 4.30.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-282v-666c-3fvgADVISORY
https://github.com/huggingface/transformers/commit/80ca92470938bbcc348e2d9cf4734c7c25cb1c43FIX
https://huntr.dev/bounties/a3867b4e-6701-4418-8c20-3c6e7084a44aWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan