CVE-2025-6051

Nome do Software Vulnerável e Versões Afetadas Versões do Hugging Face Transformers até a 4.52.4

Descrição Uma vulnerabilidade de Negação de Serviço por Expressão Regular (ReDoS) existe no método normalize numbers() da classe EnglishNormalizer. Este problema surge do tratamento de strings numéricas pelo método, que pode ser explorado utilizando strings de entrada construídas especificamente contendo longas sequências de dígitos, levando ao consumo excessivo de CPU. Isso impacta tarefas de texto para fala e normalização de números, potencialmente causando interrupção do serviço e esgotamento de recursos.

Recomendações Atualize para a versão 4.53.0 ou posterior.