HuggingFace Transformers 최신 릴리스 현황
HuggingFace Transformers v5.17.0은 2026년 9월 9일에 PyPI에 공식 릴리스되었습니다. 이 버전에는 다양한 모델 아키텍처 지원 확대, 성능 최적화, 그리고 보안 개선사항이 포함되어 있습니다.
주요 보안 취약점: CVE-2026-80047
2026년 9월 초에 Transformers 라이브러리에서 심각한 보안 취약점 CVE-2026-80047이 공개되었습니다. 영향받는 버전은 4.49.0부터 5.8.1이며, GenerativePreTrainedModel.load_custom_generate() 함수가 원격 Python 파일을 사용자 동의 전에 로컬 디스크에 기록하는 문제입니다. trust_remote_code 프롬프트를 거부해도 공격자 제어 Python 코드가 ~/.cache/huggingface/modules에 저장되어 보안 예상을 위반합니다. 즉시 버전 5.9.0 이상으로 업그레이드 권장됩니다.