CVE-2025-3264 in transformers
要約
〜によって VulDB • 2026年06月23日
Hugging Face Transformersライブラリの`dynamic_module_utils.py`内にある`get_imports()`関数において、Regular Expression Denial of Service (ReDoS) 脆弱性が発見されました。この脆弱性はバージョン4.49.0に影響し、バージョン4.51.0で修正されています。本問題は、Pythonコードからtry/exceptブロックをフィルタリングするために使用される正規表現パターン`\s*try\s*:.*?except.*?:`に起因します。これは悪意のある入力文字列によってカタストロフィックバックトラッキングを引き起こし、過度なCPU消費を招くことで悪用可能です。この脆弱性により、リモートコード読み込みの妨害、モデルサービングにおけるリソース枯渇、サプライチェーン攻撃ベクター、および開発パイプラインの停止が発生する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.