独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月2日、Hugging Face製Transformersにおけるユーザー同意確認前のリモートコード不正キャッシュの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。CERT/CCが本件に関するアドバイザリを公表している。
JVNでは、影響を受けるシステム、想定される影響、対策方法についてはCERT/CCのアドバイザリを参照するよう案内している。
Vulnerability Note VU#456290 Hugging Face Transformers library writes remote code to disk prior to consent check
https://kb.cert.org/vuls/id/456290
