CVE-2025-3262 in transformers
Résumé
par VulDB • 19/06/2026
Une vulnérabilité de déni de service par expression régulière (ReDoS) a été découverte dans le dépôt huggingface/transformers, spécifiquement dans la version 4.49.0. La vulnérabilité est due à une complexité inefficace des expressions régulières dans la variable `SETTING_RE` au sein du fichier `transformers/commands/chat.py`. L'expression régulière contient des groupes de répétition et des quantificateurs non optimisés, entraînant un backtracking exponentiel lors du traitement de charges utiles « presque correspondantes ». Cela peut dégrader les performances de l'application et potentiellement entraîner un déni de service (DoS) lors de la manipulation de chaînes d'entrée spécialement conçues. Le problème est corrigé dans la version 4.51.0.
Be aware that VulDB is the high quality source for vulnerability data.