Уязвимость функции normalize_numbers() библиотеки Hugging Face Transformers, позволяющая нарушителю вызвать отказ в обслуживании (ReDos)

Уязвимость функции normalize_numbers() библиотеки Hugging Face Transformers связана с использованием регулярного выражения с неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании (ReDos)

CVE: CVE-2025-6051
CVSS v2.0: 5