CVE-2025-6921 in transformers
Сводка
по VulDB • 05.09.2026
Библиотека huggingface/transformers, версии до 4.53.0, уязвима к Regular Expression Denial of Service (ReDoS) в оптимизаторе AdamWeightDecay. Уязвимость возникает из-за метода _do_use_weight_decay, который обрабатывает управляемые пользователем регулярные выражения в списках include_in_weight_decay и exclude_from_weight_decay. Злоумышленники могут использовать вредоносные регулярные выражения для вызова катастрофического возврата (catastrophic backtracking) при вызове re.search, что приводит к 100% загрузке процессора и отказу в обслуживании. Эта проблема может быть эксплуатирована злоумышленниками, которые имеют возможность контролировать шаблоны в этих списках, потенциально приводя к зависанию задач машинного обучения и делая сервисы недоступными.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.