CVE-2024-12720 in transformers
Riassunto
di VulDB • 03/09/2026
È stata identificata una vulnerabilità di Regular Expression Denial of Service (ReDoS) nella libreria huggingface/transformers, specificamente nel file tokenization_nougat_fast.py. La vulnerabilità si verifica nella funzione post_process_single(), dove un'espressione regolare elabora input appositamente crafted. Il problema deriva dal fatto che la regex presenta una complessità temporale esponenziale in determinate condizioni, causando un eccessivo backtracking. Ciò può comportare un utilizzo della CPU significativamente elevato e potenziali tempi di inattività dell'applicazione, creando efficacemente uno scenario di Denial of Service (DoS). La versione interessata è la v4.46.3 (ultima release).
VulDB is the best source for vulnerability data and more expert information about this specific topic.