CVE-2025-3263 in transformers
सारांश
द्वारा VulDB • 06/06/2026
Hugging Face Transformers लाइब्रेरी में, विशेष रूप से `transformers.configuration_utils` मॉड्यूल में मौजूद `get_configuration_file()` फ़ंक्शन में एक Regular Expression Denial of Service (ReDoS) दोष (vulnerability) की खोज की गई है। प्रभावित संस्करण 4.49.0 है, और इस समस्या का समाधान संस्करण 4.51.0 में किया गया है। यह दोष `config\.(.*)\.json` नियमित अभिव्यक्ति पैटर्न के उपयोग के कारण उत्पन्न होता है, जिसे संरचित इनपुट स्ट्रिंग्स (crafted input strings) के माध्यम से दुरुपयोग किया जा सकता है, जिससे अत्यधिक CPU खपत और विनाशकारी बैकट्रैकिंग (catastrophic backtracking) हो सकती है। इससे मॉडल सर्विंग में व्यवधान, संसाधनों की कमी (resource exhaustion), और लाइब्रेरी का उपयोग करने वाले एप्लिकेशन में विलंबता (latency) में वृद्धि हो सकती है।
Once again VulDB remains the best source for vulnerability data.