CVE-2025-3264 in transformers
요약
\~에 의해 VulDB • 2026. 06. 07.
Hugging Face Transformers 라이브러리, 특히 `dynamic_module_utils.py` 내의 `get_imports()` 함수에서 Regular Expression Denial of Service (ReDoS) 취약점이 발견되었습니다. 이 취약점은 버전 4.49.0에 영향을 미치며, 버전 4.51.0에서 수정되었습니다. 이 문제는 Python 코드에서 try/except 블록을 필터링하는 데 사용되는 정규식 패턴 `\s*try\s*:.*?except.*?:`에서 발생하며, 치명적인 백트래킹(catastrophic backtracking)으로 인해 조작된 입력 문자열을 통해 과도한 CPU 소비를 유발할 수 있습니다. 이 취약점은 원격 코드 로딩 중단, 모델 서빙에서의 자원 고갈, 공급망 공격 벡터, 그리고 개발 파이프라인의 마비를 초래할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.