CVE-2025-1194
Açıklama
huggingface/transformers kütüphanesinde, özellikle GPT-NeoX-Japanese modelinin `tokenization_gpt_neox_japanese.py` dosyasında bir Düzenli İfade Hizmet Reddi (ReDoS) güvenlik açığı tespit edildi. Güvenlik açığı, SubWordJapaneseTokenizer sınıfında, düzenli ifadelerin özel olarak hazırlanmış girdileri işlemesi sırasında ortaya çıkmaktadır. Sorun, belirli koşullar altında üstel karmaşıklık sergileyen ve aşırı geri izlemeye (backtracking) yol açan bir düzenli ifadeden kaynaklanmaktadır. Bu durum, yüksek CPU kullanımına ve potansiyel uygulama kesintisine neden olarak etkili bir şekilde bir Hizmet Reddi (DoS) senaryosu oluşturabilir. Etkilenen sürüm v4.48.1'dir (en son sürüm).
Nasıl düzeltilir
- huggingface transformers4.50.0 ya da sonraki bir sürüm
- transformers4.50.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huggingface transformers | v < 4.50.0 | 4.50.0 |
| transformersPyPI | v < 4.50.0 | 4.50.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.