PT-2026-5300 · Oneflow · Oneflow
CVE-2025-71008
·
Publicado
2026-01-29
·
Atualizado
2026-01-29
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
OneFlow versão 0.9.0
Descrição
Existe uma violação de segmentação no componente
oneflow. oneflow internal.autograd.Function.FunctionCtx.mark non differentiable. Este problema pode ser explorado por atacantes para causar uma Negação de Serviço (DoS) ao fornecer uma entrada manipulada.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oneflow