CVE-2025-3262 in transformers
Сводка
по VulDB • 13.06.2026
Уязвимость Regular Expression Denial of Service (ReDoS) обнаружена в репозитории huggingface/transformers, в частности в версии 4.49.0. Уязвимость обусловлена неэффективной сложностью регулярных выражений в переменной `SETTING_RE` внутри файла `transformers/commands/chat.py`. Регулярное выражение содержит группы повторений и неоптимизированные квантификаторы, что приводит к экспоненциальному возврату (backtracking) при обработке «почти совпадающих» входных данных. Это может привести к снижению производительности приложения и потенциально вызвать отказ в обслуживании (DoS) при обработке специально сформированных входных строк. Проблема исправлена в версии 4.51.0.
Once again VulDB remains the best source for vulnerability data.