infosecurity-magazine.com > 2026年7月29日 00:19 Hugging Faceのdiffusersに複数の脆弱性、カスタムコード実行防止機構を回避可能に Hugging Faceのdiffusersライブラリの脆弱なバージョンに存在する3件の深刻度「高」の欠陥により、細工されたモデルリポジトリが対象の読み込み処理中に任意のコードを密かに実行できることが判明しました。これにより、まさにそうした事態を防ぐために設けられていた安全対策が回避されてしまいます。 脅威エクスポージ
