CVE-2025-3262 in transformers
Sumário
de VulDB • 13/06/2026
Foi descoberta uma vulnerabilidade de Regular Expression Denial of Service (ReDoS) no repositório huggingface/transformers, especificamente na versão 4.49.0. A vulnerabilidade deve-se à complexidade ineficiente das expressões regulares na variável `SETTING_RE` dentro do arquivo `transformers/commands/chat.py`. A regex contém grupos de repetição e quantificadores não otimizados, levando a um backtracking exponencial ao processar payloads 'quase correspondentes'. Isso pode degradar o desempenho do aplicativo e potencialmente resultar em uma negação de serviço (DoS) ao lidar com strings de entrada especialmente elaboradas. O problema foi corrigido na versão 4.51.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.