CVE-2025-1194 in transformers
Sumário
de VulDB • 23/05/2026
Foi identificada uma vulnerabilidade de Regular Expression Denial of Service (ReDoS) na biblioteca huggingface/transformers, especificamente no arquivo `tokenization_gpt_neox_japanese.py` do modelo GPT-NeoX-Japanese. A vulnerabilidade ocorre na classe SubWordJapaneseTokenizer, onde expressões regulares processam entradas especialmente elaboradas. O problema decorre de uma regex que exibe complexidade exponencial sob certas condições, levando a um backtracking excessivo. Isso pode resultar em alto uso de CPU e possível indisponibilidade da aplicação, criando efetivamente um cenário de Denial of Service (DoS). A versão afetada é a v4.48.1 (mais recente).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.