CVE-2025-3933
Təsvir
Hugging Face Transformers kitabxanasında, xüsusilə DonutProcessor sinfinin `token2json()` metodunda Müntəzəm İfadələrlə Xidmətdən İmtina (ReDoS) zəifliyi aşkar edilmişdir. Bu zəiflik 4.50.3 və daha öncəki versiyalara təsir edir və 4.52.1 versiyasında aradan qaldırılmışdır. Problem, fəlakətli geri qayıtma (catastrophic backtracking) səbəbindən düzgün hazırlanmış giriş sətirləri vasitəsilə həddindən artıq CPU istehlakına səbəb ola bilən `<s_(.*?)>` regex şablonundan qaynaqlanır. Bu zəiflik xidmətin pozulmasına, resursların tükənməsinə və potensial API xidməti zəifliklərinə yol aça bilər ki, bu da Donut modelini istifadə edən sənəd emalı tapşırıqlarına təsir göstərir.
Necə düzəltmək olar
- huggingface transformers4.52.1 və ya daha yeni versiya
- transformers4.52.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huggingface transformers | v < 4.52.1 | 4.52.1 |
| transformersPyPI | v < 4.52.1 | 4.52.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.