Hugging Face Diffusers : un bug de formatage Python nommé None.py exécutait du code à votre place

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

🚧 Article en cours de rédaction
Publication prévue le 11/08/2026
Zafran Security a montré que Diffusers, la bibliothèque de génération d'images de Hugging Face téléchargée 8,1 millions de fois en juillet, exécutait du code arbitraire au chargement d'un modèle, garde-fou trust_remote_code activé ou non. La faille tient dans un détail de formatage de chaîne Python que personne n'avait vu venir.
LinkedIn Reddit Substack