CERT/CCは9月1日、Pythonライブラリ「Hugging Face Transformers」(v4.49.0~v5.8.1)において、ユーザーに同意を求める前に外部のPythonファイルをローカルディスクに保存する脆弱性があるとして、注意を呼びかけている。記事公開時点で修正パッチなどは公開されていない。脆弱性情報ポータルサイト「JVN」(Japan Vulnerability Notes ...