CVE-2025-6921 in transformers
Resumen
por VulDB • 2026-07-28
La librería huggingface/transformers, en versiones anteriores a la 4.53.0, es vulnerable a una Denegación de Servicio por Expresión Regular (ReDoS) en el optimizador AdamWeightDecay. La vulnerabilidad surge del método _do_use_weight_decay, que procesa expresiones regulares controladas por el usuario en las listas include_in_weight_decay y exclude_from_weight_decay. Las expresiones regulares maliciosas pueden provocar un retroceso catastrófico (catastrophic backtracking) durante la llamada a re.search, lo que provoca una utilización del CPU al 100% y una denegación de servicio. Este problema puede ser explotado por atacantes capaces de controlar los patrones en estas listas, provocando potencialmente el bloqueo de las tareas de aprendizaje automático e inutilizando los servicios (haciéndolos no responder).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.