CVE-2025-3262 in transformers
要約
〜によって VulDB • 2026年06月13日
huggingface/transformersリポジトリのバージョン4.49.0において、Regular Expression Denial of Service (ReDoS) の脆弱性が発見されました。この脆弱性は、`transformers/commands/chat.py`ファイル内の`SETTING_RE`変数における正規表現の複雑さが非効率であることに起因します。正規表現には反復グループと最適化されていない量指定子が含まれており、「ほぼ一致する」ペイロードを処理する際に指数関数的なバックトラックを引き起こします。これにより、アプリケーションのパフォーマンスが低下し、特に作成された入力文字列を処理する際にサービス拒否 (DoS) に至る可能性があります。この問題はバージョン4.51.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.