CVE-2025-3262 in transformers
Tóm tắt
Bởi VulDB • 19/06/2026
Một lỗ hổng Regular Expression Denial of Service (ReDoS) đã được phát hiện trong kho lưu trữ huggingface/transformers, cụ thể là ở phiên bản 4.49.0. Lỗ hổng này xuất phát từ độ phức tạp không hiệu quả của biểu thức chính quy trong biến `SETTING_RE` nằm trong tệp `transformers/commands/chat.py`. Biểu thức chính quy này chứa các nhóm lặp lại và các lượng từ chưa được tối ưu hóa, dẫn đến hiện tượng backtracking theo cấp số nhân khi xử lý các payload 'gần khớp'. Điều này có thể làm suy giảm hiệu suất ứng dụng và tiềm ẩn nguy cơ gây ra tình trạng từ chối dịch vụ (DoS) khi xử lý các chuỗi đầu vào được tạo ra đặc biệt. Vấn đề này đã được khắc phục trong phiên bản 4.51.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.