PT-2026-5139

CVE-2025-65887

·

Publicado

2026-01-28

·

Atualizado

2026-02-28

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas OneFlow versão 0.9.0
Descrição Existe uma falha de divisão por zero no componente flow.floor divide(). Um atacante pode explorar isso para causar uma Negação de Serviço (DoS) ao fornecer um tensor de entrada especialmente construído contendo zero.
Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
CWE-369: Divide By Zero
Identificadores relacionados
CVE-2025-65887
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com