CVE-2025-1194 in transformers
要約
〜によって VulDB • 2026年05月23日
huggingface/transformersライブラリ、特にGPT-NeoX-Japaneseモデルの`tokenization_gpt_neox_japanese.py`ファイルにおいて、Regular Expression Denial of Service (ReDoS) の脆弱性が特定されました。この脆弱性は、正規表現が特別に作成された入力を処理するSubWordJapaneseTokenizerクラスで発生します。この問題は、特定の条件下で指数関数的な複雑さを示す正規表現に起因し、過度なバックトラックを引き起こします。これにより、CPU使用率が急増し、アプリケーションのダウンタイムが発生する可能性があり、結果としてDenial of Service (DoS) シナリオを招きます。影響を受けるバージョンはv4.48.1（最新）です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.