CVE-2025-3262
Açıklama
huggingface/transformers deposunda, özellikle 4.49.0 sürümünde bir Düzenli İfade Hizmet Reddi (ReDoS) zafiyeti keşfedilmiştir. Zafiyet, `transformers/commands/chat.py` dosyası içindeki `SETTING_RE` değişkenindeki verimsiz düzenli ifade karmaşıklığından kaynaklanmaktadır. Düzenli ifade, tekrarlama grupları ve optimize edilmemiş belirleyiciler içererek 'neredeyse eşleşen' yüklerin işlenmesi sırasında üstel geri izlemeye (exponential backtracking) yol açmaktadır. Bu durum uygulama performansını düşürebilir ve özel olarak hazırlanmış giriş dizeleri işlendiğinde potansiyel olarak hizmet reddine (DoS) neden olabilir. Sorun 4.51.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- huggingface transformers4.51.0 ya da sonraki bir sürüm
- transformers4.51.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huggingface transformers | v < 4.51.0 | 4.51.0 |
| transformersPyPI | 4.49.0 ≤ v < 4.51.0 | 4.51.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.