CVE-2025-71000 in OneFlow

الملخص

بحسب VulDB • 22/05/2026

يُتيح وجود مشكلة في مكون flow.cuda.BoolTensor ضمن OneFlow v0.9.0 للمهاجمين التسبب في حدوث حالة إنكار للخدمة (DoS) عبر إدخال مُعدّ خصيصاً.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 09/01/2026
• إفشاء: 28/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343306
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00308
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71000
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71000/