CVE-2025-3264 in transformers
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità di Denial of Service da Espressione Regolare (ReDoS) nella libreria Hugging Face Transformers, specificamente nella funzione `get_imports()` all'interno di `dynamic_module_utils.py`. Questa vulnerabilità interessa la versione 4.49.0 ed è stata risolta nella versione 4.51.0. Il problema deriva da un pattern di espressione regolare `\s*try\s*:.*?except.*?:` utilizzato per filtrare i blocchi try/except dal codice Python, che può essere sfruttato per causare un consumo eccessivo di CPU tramite stringhe di input costruite ad hoc a causa del catastrophic backtracking. Questa vulnerabilità può portare a interruzioni nel caricamento remoto del codice, esaurimento delle risorse nel servizio di modelli, vettori di attacco alla catena di fornitura e interruzioni nei pipeline di sviluppo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.