CVE-2025-6921 in transformers
Sumário
de VulDB • 05/09/2026
A biblioteca huggingface/transformers, nas versões anteriores à 4.53.0, é vulnerável a Regular Expression Denial of Service (ReDoS) no otimizador AdamWeightDecay. A vulnerabilidade surge do método _do_use_weight_decay, que processa expressões regulares controladas pelo usuário nas listas include_in_weight_decay e exclude_from_weight_decay. Expressões regulares maliciosas podem causar backtracking catastrófico durante a chamada re.search, levando ao uso de 100% da CPU e a uma negação de serviço (DoS). Este problema pode ser explorado por atacantes que conseguem controlar os padrões nessas listas, potencialmente fazendo com que as tarefas de aprendizado de máquina travem e tornando os serviços inoperantes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.