Уязвимость функции normalize_numbers() библиотеки Hugging Face Transformers связана с использованием регулярного выражения с неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании (ReDos)
Использование рекомендаций:
https://github.com/huggingface/transformers/commit/ba8eaba9865618253f997784aa565b96206426f0
| Балл | 5 — средняя опасность |