CVE-2025-6921
Təsvir
huggingface/transformers kitabxanasının 4.53.0 versiyasından əvvəlki versiyaları AdamWeightDecay optimizatorunda Müntəzəm İfadələrlə Xidmətdən İmtina (ReDoS) zəifliyinə malikdir. Zəiflik, include_in_weight_decay və exclude_from_weight_decay siyahılarındakı istifadəçi tərəfindən idarə olunan müntəzəm ifadələri emal edən _do_use_weight_decay metodundan qaynaqlanır. Zərərli müntəzəm ifadələr re.search çağırışı zamanı katastrofik geri qayıtmaya (catastrophic backtracking) səbəb ola bilər ki, bu da CPU-nun 100% yüklənməsinə və xidmətdən imtinaya gətirib çıxarır. Bu problem həmin siyahılardakı şablonları idarə edə bilən hücumçular tərəfindən istismar edilə bilər və potensial olaraq maşın öyrənməsi tapşırığının donmasına və xidmətlərin cavabsız qalmasına səbəb ola bilər.
Necə düzəltmək olar
- huggingface transformers4.53.0 və ya daha yeni versiya
- transformers4.53.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huggingface transformers | v < 4.53.0 | 4.53.0 |
| transformersPyPI | v < 4.53.0 | 4.53.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.