Iniciar sesión
Deutsch English Español Polski
Media

Transformers Regular Expression Denial of Service (ReDoS) vulnerability

  • Publicada: 29.04.2025
  • Actualizado: 11.10.2026 14:19

A Regular Expression Denial of Service (ReDoS) vulnerability was identified in the huggingface/transformers library, specifically in the file tokenization_gpt_neox_japanese.py of the GPT-NeoX-Japanese model. The vulnerability occurs in the SubWordJapaneseTokenizer class, where regular expressions process specially crafted inputs. The issue stems from a regex exhibiting exponential complexity under certain conditions, leading to excessive backtracking. This can result in high CPU usage and potential application downtime, effectively creating a Denial of Service (DoS) scenario. The affected version is v4.48.1 (latest).

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) transformers < 4.50.0 4.50.0

Referencias

Puntuación CVSS 4.3/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Debilidad (CWE)
CWE-1333
Plataforma
Python (PyPI)
Paquete
transformers
Publicada
29.04.2025
Actualizado
11.10.2026 14:19

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-1984 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-fpwr-67px-3qhx - CC BY 4.0

Historial de vulnerabilidades: transformers

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (32) en el archivo
Entradas en total
32
Primera → última
05.2023 09.2026
Sin corrección
9
Explotada en ataques
0

Distribución por gravedad

  • Alta 18
  • Media 12
  • Baja 2

Divulgaciones por año

Gravedad:
  1. Hugging Face Transformers downloads custom generation code before trust consent
    Alta · 7.8 CVE-2026-80047 >= 4.49.0, <= 5.8.1 sin corrección
  2. Transformers save_pretrained path traversal allows arbitrary file writes through chat template names
    Alta · 7.1 CVE-2026-9856 < 5.10.0 5.10.0
  3. huggingface/transformers: Arbitrary Code Execution During Model Initialization in the LightGlue Model Loading Path
    Alta · 8.0 CVE-2026-5241 < 5.5.0 5.5.0
  4. HuggingFace transformers vulnerable to remote code execution
    Alta · 7.8 CVE-2026-4372 < 5.3.0 5.3.0
  5. Hugging Face Transformers GLM4 Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of
    Alta · 7.8 CVE-2025-14930 <= 4.57.1 sin corrección
  6. Hugging Face Transformers HuBERT convert_config Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hu
    Alta · 7.8 CVE-2025-14928 <= 4.57.0 sin corrección
  7. Hugging Face Transformers X-CLIP Checkpoint Conversion Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on af
    Alta · 7.8 CVE-2025-14929 <= 5.0.0-rc0 sin corrección
  8. Hugging Face Transformers SEW convert_config Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Huggi
    Alta · 7.8 CVE-2025-14926 <= 4.57.0 sin corrección
  9. Hugging Face Transformers SEW-D convert_config Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hug
    Alta · 7.8 CVE-2025-14927 <= 4.57.0 sin corrección
  10. Hugging Face Transformers Perceiver Model Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected instal
    Alta · 7.8 CVE-2025-14920 <= 4.54.1 sin corrección
  11. Hugging Face Transformers Transformer-XL Model Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected i
    Alta · 7.8 CVE-2025-14921 <= 4.54.1 sin corrección
  12. Hugging Face Transformers megatron_gpt2 Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installa
    Alta · 7.8 CVE-2025-14924 <= 4.55.0 sin corrección
  13. A vulnerability in the `preprocess_string()` function of the `transformers.testing_utils` module in huggingface/transformers version v4.48.3 allows for a Regular Expression Denial of Service (ReDoS) a
    Alta · 7.5 CVE-2025-2099 < 4.49.0 4.49.0
  14. Transformers Regular Expression Denial of Service (ReDoS) vulnerability esta entrada
    Media · 4.3 CVE-2025-1194 < 4.50.0 4.50.0
  15. Deserialization of Untrusted Data in Hugging Face Transformers
    Alta · 8.8 CVE-2024-11394 < 4.48.0 4.48.0
  16. Deserialization of Untrusted Data in Hugging Face Transformers
    Alta · 8.8 CVE-2024-11393 < 4.48.0 4.48.0
  17. Deserialization of Untrusted Data in Hugging Face Transformers
    Alta · 7.5 CVE-2024-11392 < 4.48.0 4.48.0
  18. Deserialization of Untrusted Data in GitHub repository huggingface/transformers prior to 4.36.
    Alta · 7.8 CVE-2023-7018 < 4.36.0 4.36.0
  19. Deserialization of Untrusted Data in GitHub repository huggingface/transformers prior to 4.36.
    Alta · 8.8 CVE-2023-6730 < 4.36.0 4.36.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.