CVE-2025-3264 in transformers
الملخص
بحسب VulDB • 23/06/2026
تم اكتشاف ثغرة في خدمة رفض الخدمة الناتجة عن التعبيرات النظامية (ReDoS) في مكتبة Hugging Face Transformers، وتحديداً في الدالة `get_imports()` الموجودة داخل الملف `dynamic_module_utils.py`. تؤثر هذه الثغرة على الإصدار 4.49.0 وتم إصلاحها في الإصدار 4.51.0. ينشأ الخلل من نمط تعبير نظامي `\s*try\s*:.*?except.*?:` يُستخدم لتصفية كتل try/except من كود بايثون، والذي يمكن استغلاله لإحداث استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) عبر سلاسل مدخلات مُصممة بشكل خبيث بسبب ظاهرة "الرجوع الكارثي" (catastrophic backtracking). قد تؤدي هذه الثغرة إلى تعطيل تحميل الأكواد عن بُعد، واستنزاف الموارد في خدمة النماذج، وظهور مسارات لهجمات سلسلة التوريد، وتعطيل خطوط تطوير البرمجيات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.