CVE-2025-3263
Təsvir
Hugging Face Transformers kitabxanasında, xüsusilə `transformers.configuration_utils` modulundakı `get_configuration_file()` funksiyasında Müntəzəm İfadələrlə Xidmətdən İmtina (ReDoS) zəifliyi aşkar edilmişdir. Təsirə məruz qalan versiya 4.49.0-dır və problem 4.51.0 versiyasında həll edilmişdir. Zəiflik, düzgün hazırlanmış giriş sətirləri vasitəsilə fəlakətli geri qayıtmaya (catastrophic backtracking) səbəb olaraq CPU resurslarının həddindən artıq istifadəsinə yol aça bilən `config\.(.*)\.json` müntəzəm ifadə şablonunun istifadəsindən qaynaqlanır. Bu, kitabxanadan istifadə edən tətbiqlərdə model xidmətinin pozulmasına, resursların tükənməsinə və gecikmənin artmasına səbəb ola bilər.
Necə düzəltmək olar
- huggingface transformers4.51.0 və ya daha yeni versiya
- transformers4.51.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huggingface transformers | 4.49.0 ≤ v < 4.51.0 | 4.51.0 |
| transformersPyPI | v < 4.51.0 | 4.51.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.