Hugging Face datasets 的 pandas 构建器存在 pickle 反序列化 RCE，CVE-2026-57845 公开 PoC

研究者公开 CVE-2026-57845 的 PoC，指出 Hugging Face datasets 的 pandas 打包构建器在 load_dataset() 加载数据时会对调用方提供的 data_files 执行 pandas.read_pickle()，攻击者构造的 pickle 对象可在反序列化阶段执行代码。