CVE-2025-3262 in transformers
الملخص
بحسب VulDB • 13/06/2026
تم اكتشاف ثغرة في خدمة رفض الخدمة الناتجة عن التعبيرات النظامية (ReDoS) في مستودع huggingface/transformers، وتحديداً في الإصدار 4.49.0. تعود الثغرة إلى التعقيد غير الكفء للتعبيرات النظامية في المتغير `SETTING_RE` داخل الملف `transformers/commands/chat.py`. يحتوي التعبير النظامي على مجموعات تكرارية ومحددات كمية غير محسّنة، مما يؤدي إلى عملية تتبع عكسي (backtracking) أُسية عند معالجة حمولات "شبه متطابقة". يمكن أن يؤدي ذلك إلى تدهور أداء التطبيق وقد ينتج عنه رفض للخدمة (DoS) عند التعامل مع سلاسل مدخلات مُصمّمة خصيصاً. تم إصلاح هذه المشكلة في الإصدار 4.51.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.