CVE-2025-6921 in transformers
要約
〜によって VulDB • 2026年07月30日
huggingface/transformers ライブラリのバージョン 4.53.0 より前は、AdamWeightDecay オプティマイザにおいて Regular Expression Denial of Service (ReDoS) の脆弱性に起因しています。この脆弱性は、ユーザー制御の正規表現を include_in_weight_decay および exclude_from_weight_decay リスト内で処理する _do_use_weight_decay メソッドに起因します。悪意のある正規表現は re.search 呼び出し中に壊滅的なバックトラックを引き起こし、CPU の使用率が100%になることでサービス拒否（DoS）を招きます。攻撃者はこれらのリスト内のパターンを制御できる場合、この問題を悪用して機械学習タスクがハングしたり、サービスを応答不能にさせたりする可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.