Уязвимость функции startswith() библиотеки Hugging Face Transformers, позволяющая нарушителю перенаправить пользователя на произвольный сайт

Уязвимость функции startswith() фреймворка Hugging Face Transformers связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный сайт

CVE: CVE-2025-3777
CVSS v2.0: 4