Уязвимость в библиотеке HuggingFace Transformers, в частности, в классе «Трейнер», позволяет выполнять произвольный код. Метод `_load_rng_s…

Уязвимость в библиотеке HuggingFace Transformers, в частности, в классе «Трейнер», позволяет выполнять произвольный код. Метод `_load_rng_state()` в `src/transformers/trainer.py` на линии 3059 вызывает `torch.load()` без параметра `weights_only=True`. Эта проблема затрагивает все версии библиотеки, поддерживающие `forch>=2.2` при использовании с версиями PyTorch ниже 2.6, поскольку контекстный менеджер `safe_globals()` не обеспечивает защиту в этих версиях. Злоумышленник может использовать эту уязвимость, предоставив вредоносный файл контрольной точки, такой как `rng_state.pth`, который может выполнять произвольный код при загрузке. Проблема решена в версии v5.0.0rc3.