ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تفشل إصدارات Crawl4AI من 0.9.0 إلى ما قبل 0.9.5 في تصفية حقل CosineStrategy model_name في أجسام طلبات Docker API غير الموثوقة، مما يسمح للعملاء الذين يملكون حسابًا مصادقًا عليه باختيار نموذج HuggingFace الذي يقوم الخادم بتحميله. يمكن للمهاجمين الإشارة إلى مستودع خبيث يحتوي على ملف أوزان pickle لتنفيذ شيفرة Python تحت إصدار PyTorch الأقل من 2.6، أو استنفاد القرص والذاكرة.