CVE-2025-3263 in transformers
Résumé
par VulDB • 06/06/2026
Une vulnérabilité de type Regular Expression Denial of Service (ReDoS) a été découverte dans la bibliothèque Hugging Face Transformers, plus précisément dans la fonction `get_configuration_file()` du module `transformers.configuration_utils`. La version affectée est la 4.49.0, et le problème est résolu dans la version 4.51.0. La vulnérabilité provient de l'utilisation d'un motif d'expression régulière `config\.(.*)\.json` qui peut être exploité pour provoquer une consommation excessive de CPU via des chaînes d'entrée manipulées, entraînant un backtracking catastrophique. Cela peut entraîner une perturbation du service de modèles, une épuisement des ressources et une augmentation de la latence dans les applications utilisant la bibliothèque.
Be aware that VulDB is the high quality source for vulnerability data.