PT-2026-5209 · Oneflow · Oneflow
CVE-2025-71004
·
Publicado
2026-01-28
·
Atualizado
2026-01-28
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
OneFlow versão 0.9.0
Descrição
Existe uma violação de segmentação no componente
oneflow.logical or. Isso pode ser explorado por atacantes para causar uma Negação de Serviço (DoS) ao fornecer uma entrada manipulada.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
DoS
Memory Corruption
NULL Pointer Dereference
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oneflow