CVE-2025-6638
Yüksek
Açıklama
Hugging Face Transformers kütüphanesinde, özellikle MarianTokenizer'ın `remove_language_code()` metodunu etkileyen bir Düzenli İfade Hizmet Reddi (ReDoS) güvenlik açığı keşfedilmiştir. Bu güvenlik açığı 4.52.4 sürümünde mevcuttur ve 4.53.0 sürümünde giderilmiştir. Sorun, hatalı biçimlendirilmiş dil kodu kalıpları içeren özel olarak hazırlanmış giriş dizeleriyle kötüye kullanılabilen verimsiz düzenli ifade işlemesinden kaynaklanmakta olup aşırı CPU tüketimine ve potansiyel hizmet reddine yol açabilmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHuggingface Transformers
Yayın12 Eyl 2025
İlk görülme12 Eyl 2025
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- transformers4.53.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huggingface transformers | 4.52.4 | — |
| transformersPyPI | v < 4.53.0 | 4.53.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.