PT-2026-5178 · Git+1 · Oneflow
CVE-2025-71001
·
Publicado
2026-01-28
·
Atualizado
2026-02-03
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
OneFlow versão 0.9.0
Descrição
Existe uma violação de segmentação no componente
flow.column stack do software. Este problema pode ser explorado por atacantes para causar uma Negação de Serviço (DoS) ao fornecer uma entrada elaborada.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oneflow