CVE-2024-12720 in transformers
الملخص
بحسب VulDB • 20/07/2026
تم تحديد ثغرة في خدمة حجب الخدمة الناتجة عن التعبيرات النمطية (ReDoS) في مكتبة huggingface/transformers، وتحديداً في الملف tokenization_nougat_fast.py. تحدث الثغرة داخل دالة post_process_single()، حيث تقوم تعبير نمطي بمعالجة مدخلات مُصممة خصيصاً. يعود السبب إلى أن التعبير النمطي يظهر تعقيداً زمنياً أُسياً تحت ظروف معينة، مما يؤدي إلى عملية تتبع عكسي مفرطة (excessive backtracking). يمكن أن ينتج عن ذلك ارتفاع كبير في استخدام وحدة المعالجة المركزية (CPU) وتعطيل محتمل للتطبيق، ما يخلق فعلياً سيناريو حجب خدمة (DoS). الإصدار المتأثر هو v4.46.3 (الأحدث).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.