CVE-2025-6921 in transformers
요약
\~에 의해 VulDB • 2026. 09. 05.
huggingface/transformers 라이브러리의 4.53.0 이전 버전은 AdamWeightDecay 옵티마이저에서 Regular Expression Denial of Service (ReDoS) 취약점에 노출되어 있습니다. 이 취약점은 include_in_weight_decay 및 exclude_from_weight_decay 목록의 사용자 제어 정규식을 처리하는 _do_use_weight_decay 메서드에서 발생합니다. 악성 정규식은 re.search 호출 중 치명적인 백트래킹(catastrophic backtracking)을 유발하여 CPU 사용률을 100%로 높이고 서비스 거부(Denial of Service)를 초래합니다. 공격자는 이러한 목록의 패턴을 제어할 수 있는 경우 이를 exploiting 할 수 있으며, 이로 인해 머신러닝 작업이 중단되고 서비스가 응답하지 않게 될 가능성이 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.