CVE-2025-3262
Təsvir
huggingface/transformers repozitoriyasının, xüsusilə 4.49.0 versiyasında Müntəzəm İfadələrlə Xidmətdən İmtina (ReDoS) zəifliyi aşkar edilmişdir. Zəiflik `transformers/commands/chat.py` faylındakı `SETTING_RE` dəyişənindəki müntəzəm ifadə mürəkkəbliyinin səmərəsizliyindən qaynaqlanır. Regex təkrar qrupları və optimallaşdırılmamış kəmiyyət təyinediciləri ehtiva edir ki, bu da "demək olar ki uyğun gələn" yüklər emal edilərkən eksponensial geri qayıtmaya (backtracking) səbəb olur. Bu, tətbiqin performansını aşağı sala bilər və xüsusi hazırlanmış giriş sətirləri ilə işləyərkən potensial olaraq xidmətdən imtina (DoS) ilə nəticələnə bilər. Problem 4.51.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- huggingface transformers4.51.0 və ya daha yeni versiya
- transformers4.51.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huggingface transformers | v < 4.51.0 | 4.51.0 |
| transformersPyPI | 4.49.0 ≤ v < 4.51.0 | 4.51.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.