CVE-2025-1194 in transformers
Résumé
par VulDB • 23/05/2026
Une vulnérabilité de type Regular Expression Denial of Service (ReDoS) a été identifiée dans la bibliothèque huggingface/transformers, plus précisément dans le fichier `tokenization_gpt_neox_japanese.py` du modèle GPT-NeoX-Japanese. La vulnérabilité se situe dans la classe SubWordJapaneseTokenizer, où les expressions régulières traitent des entrées spécialement conçues à cet effet. Le problème provient d'une expression régulière présentant une complexité exponentielle dans certaines conditions, ce qui entraîne un backtracking excessif. Cela peut entraîner une forte utilisation du CPU et une interruption potentielle de l'application, créant ainsi un scénario de Denial of Service (DoS). La version affectée est la v4.48.1 (dernière version).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.