Rocketknight1

**Nome do Software Vulnerável e Versões Afetadas** huggingface/transformers versão v4.48.3 **Descrição** Uma vulnerabilidade na função `preprocess string()` do módulo `transformers.testing utils` permite um ataque de Negação de Serviço por Expressão Regular (ReDoS). A expressão regular usada para processar blocos de código em docstrings contém quantificadores aninhados, levando a um backtracking exponencial ao processar entradas com um grande número de caracteres de nova linha. Um atacante pode explorar isso fornecendo um payload especialmente elaborado, causando alto uso de CPU e potencial indisponibilidade da aplicação, resultando efetivamente em um cenário de Negação de Serviço (DoS). **Recomendações** Como solução temporária, considere desativar a função `preprocess string()` até que um patch esteja disponível. Restrinja o acesso ao módulo `transformers.testing utils` para minimizar o risco de exploração. Evite usar a função `preprocess string()` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** huggingface/transformers library version v4.48.1 **Description** A Regular Expression Denial of Service (ReDoS) vulnerability was identified in the huggingface/transformers library, specifically in the file `tokenization gpt neox japanese.py` of the GPT-NeoX-Japanese model. The vulnerability occurs in the SubWordJapaneseTokenizer class, where regular expressions process specially crafted inputs. The issue stems from a regex exhibiting exponential complexity under certain conditions, leading to excessive backtracking. This can result in high CPU usage and potential application downtime, effectively creating a Denial of Service (DoS) scenario. **Recommendations** As a temporary workaround, consider disabling the `SubWordJapaneseTokenizer` class until a patch is available. Restrict access to the `tokenization gpt neox japanese.py` file to minimize the risk of exploitation. Avoid using the `tokenization gpt neox japanese.py` file in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** huggingface/transformers (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite a execução de código arbitrário por meio da desserialização de dados não confiáveis na função `load repo checkpoint()` da classe `TFPreTrainedModel()`. Os invasores podem executar código e comandos arbitrários criando uma carga serializada maliciosa, explorando o uso de `pickle.load()` em dados de fontes potencialmente não confiáveis. Isso permite a execução remota de código (RCE) ao induzir as vítimas a carregar um ponto de verificação aparentemente inofensivo durante um processo normal de treinamento, permitindo assim que os invasores executem código arbitrário na máquina alvo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.