CVE-2024-12720
Təsvir
huggingface/transformers kitabxanasında, xüsusilə tokenization_nougat_fast.py faylında Müntəzəm İfadələrlə Xidmətdən İmtina (ReDoS) zəifliyi aşkar edilmişdir. Zəiflik post_process_single() funksiyasında baş verir, burada müntəzəm ifadə xüsusi hazırlanmış giriş məlumatlarını emal edir. Problem, müəyyən şərtlər altında regex-in eksponensial zaman mürəkkəbliyi nümayiş etdirməsindən və həddindən artıq geri qayıtmaya (backtracking) səbəb olmasından qaynaqlanır. Bu, CPU istifadəsinin əhəmiyyətli dərəcədə artmasına və tətbiqin potensial olaraq dayanmasına gətirib çıxara bilər ki, bu da effektiv şəkildə Xidmətdən İmtina (DoS) ssenarisini yaradır. Təsirə məruz qalan versiya v4.46.3 (ən son)-dur.
Necə düzəltmək olar
- huggingface transformers4.48.0 və ya daha yeni versiya
- transformers4.48.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huggingface transformers | v < 4.48.0 | 4.48.0 |
| transformersPyPI | v < 4.48.0 | 4.48.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.