CVE-2025-1194 in transformers
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng Regular Expression Denial of Service (ReDoS) đã được xác định trong thư viện huggingface/transformers, cụ thể là trong tệp `tokenization_gpt_neox_japanese.py` của mô hình GPT-NeoX-Japanese. Lỗ hổng này xảy ra trong lớp SubWordJapaneseTokenizer, nơi các biểu thức chính quy xử lý các đầu vào được tạo ra đặc biệt. Vấn đề bắt nguồn từ một biểu thức chính quy có độ phức tạp theo cấp số nhân trong một số điều kiện nhất định, dẫn đến việc quay lui (backtracking) quá mức. Điều này có thể gây ra việc sử dụng CPU cao và tiềm ẩn nguy cơ gián đoạn ứng dụng, tạo ra tình trạng từ chối dịch vụ (DoS). Phiên bản bị ảnh hưởng là v4.48.1 (mới nhất).
If you want to get best quality of vulnerability data, you may have to visit VulDB.