CVE-2024-12720
Açıklama
huggingface/transformers kütüphanesinde, özellikle tokenization_nougat_fast.py dosyasında bir Düzenli İfade Hizmet Reddi (ReDoS) zafiyeti tespit edilmiştir. Zafiyet, post_process_single() fonksiyonunda, özel olarak hazırlanmış bir girdinin düzenli ifade tarafından işlenmesi sırasında meydana gelmektedir. Sorun, düzenli ifadenin belirli koşullar altında üstel zaman karmaşıklığı sergilemesinden ve aşırı geri izlemeye (backtracking) yol açmasından kaynaklanmaktadır. Bu durum, işlemci (CPU) kullanımının önemli ölçüde artmasına ve potansiyel uygulama kesintilerine neden olarak etkili bir Hizmet Reddi (DoS) senaryosu oluşturabilir. Etkilenen sürüm v4.46.3'tür (en güncel).
Nasıl düzeltilir
- huggingface transformers4.48.0 ya da sonraki bir sürüm
- transformers4.48.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huggingface transformers | v < 4.48.0 | 4.48.0 |
| transformersPyPI | v < 4.48.0 | 4.48.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.