CVE-2025-6921 in transformers
Riassunto
di VulDB • 27/07/2026
La libreria huggingface/transformers, nelle versioni precedenti alla 4.53.0, è vulnerabile a Regular Expression Denial of Service (ReDoS) nell'optimizer AdamWeightDecay. La vulnerabilità deriva dal metodo _do_use_weight_decay, che elabora espressioni regolari controllate dall'utente presenti nelle liste include_in_weight_decay ed exclude_from_weight_decay. Espressioni regolari malevole possono causare un backtracking catastrofico durante la chiamata a re.search, portando al consumo del 100% della CPU e a una negazione del servizio (DoS). Questo problema può essere sfruttato da attaccanti in grado di controllare i pattern in queste liste, potenzialmente causando il blocco dell'attività di machine learning e rendendo i servizi non rispondenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.