Hugging Face Diffusers-də 3 CVE: zərərli model repo kod icra edə bilir

Hugging Face-in diffusers kitabxanasında aşkarlanan üç CVE, custom code safeguard-ı bypass edərək zərərli model repo-nun yükləndiyi istənilən maşında kod icra etməsinə (RCE) imkan verir. Bu, AI model-ləri yükləyən developer-lər və şirkətlər üçün ciddi risk yaradır. Diffusers istifadəçilərinə mümkün qədər tez patch tətbiq etmək tövsiyə olunur.