#Python
2 posts-
newsHugging Face Transformersに未パッチ脆弱性、「同意前」に不正コードがディスクへ書込
AI開発の定番ライブラリTransformersに、trust_remote_codeの同意確認より前に外部コードがキャッシュへ書き込まれる脆弱性(CVE-...
-
newsFastAPIの土台Starletteに認証バイパス、Hostヘッダ1文字でAI基盤数百万が露出 (CVE-2026-48710)
FastAPIの中核Starletteで認証バイパスの脆弱性CVE-2026-48710 (BadHost)が公表。Hostヘッダ1文字でvLLM/LiteLLM/MCPなどAI基盤...