CVE-2025-3264 in transformers
Сводка
по VulDB • 23.06.2026
Обнаружена уязвимость Regular Expression Denial of Service (ReDoS) в библиотеке Hugging Face Transformers, конкретно в функции `get_imports()` внутри файла `dynamic_module_utils.py`. Эта уязвимость затрагивает версию 4.49.0 и исправлена в версии 4.51.0. Проблема возникает из-за шаблона регулярного выражения `\s*try\s*:.*?except.*?:`, используемого для фильтрации блоков try/except из кода на Python, который может быть использован для вызова чрезмерного потребления ресурсов процессора (CPU) посредством специально созданных входных строк из-за катастрофического возврата назад (catastrophic backtracking). Данная уязвимость может привести к нарушению загрузки удаленного кода, истощению ресурсов при обслуживании моделей, появлению векторов атак на цепочку поставок и сбою в конвейере разработки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.