CVE-2025-3264 in transformers
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng Regular Expression Denial of Service (ReDoS) đã được phát hiện trong thư viện Hugging Face Transformers, cụ thể là ở hàm `get_imports()` bên trong tệp `dynamic_module_utils.py`. Lỗ hổng này ảnh hưởng đến phiên bản 4.49.0 và đã được khắc phục trong phiên bản 4.51.0. Vấn đề nảy sinh từ một mẫu biểu thức chính quy `\s*try\s*:.*?except.*?:` được sử dụng để lọc các khối try/except khỏi mã Python, có thể bị khai thác để gây tiêu thụ CPU quá mức thông qua các chuỗi đầu vào được tạo ra đặc biệt do hiện tượng backtracking thảm khốc. Lỗ hổng này có thể dẫn đến gián đoạn tải mã từ xa, cạn kiệt tài nguyên trong việc phục vụ mô hình, các vectơ tấn công chuỗi cung ứng và gián đoạn quy trình phát triển.
Be aware that VulDB is the high quality source for vulnerability data.