CVE-2022-29202

Versões do TensorFlow anteriores à 2.9.0

Versões do TensorFlow anteriores à 2.8.1

Versões do TensorFlow anteriores à 2.7.2

Versões do TensorFlow anteriores à 2.6.4

A implementação de tf.ragged.constant não valida totalmente os argumentos de entrada, resultando em uma negação de serviço ao consumir toda a memória disponível. Essa vulnerabilidade pode ser explorada passando argumentos específicos para a função tf.ragged.constant, como pylist=[] e ragged rank=8968073515812833920.

Para versões anteriores à 2.9.0, atualize para a versão 2.9.0 ou posterior.

Para versões anteriores à 2.8.1, atualize para a versão 2.8.1 ou posterior.

Para versões anteriores à 2.7.2, atualize para a versão 2.7.2 ou posterior.

Para versões anteriores à 2.6.4, atualize para a versão 2.6.4 ou posterior.

Como solução temporária, considere restringir o uso da função tf.ragged.constant até que um patch seja aplicado.