Hugging Face datasets pickle 反序列化 PoC 公开

研究者 Sai Teja Erukude 公开了 CVE-2026-57845 的 PoC 与复现步骤，称 Hugging Face datasets 的 pandas 构建器在调用 load_dataset() 加载数据时，会对调用方提供的 data_files 执行 pandas.read_pickle()，攻击者构造的 pickle 对象可在反序列化阶段执行代码。 PoC 通过真实的 datasets.load_dataset() API 加载攻击者构造的 pickle 并记录执行证据，其 requirements.txt 指定 datasets<=5.0.1。该仓库未指明上游修复的 PR、提交或已确认的修复版本。 研究者同时提示不要反序列化不受信任的 pickle 数据。

AI 根据报道生成 · 45 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。