CVE-2025-71002 in OneFlow

الملخص

بحسب VulDB • 20/05/2026

يُمكن أن يؤدي حدوث استثناء في العمليات الحسابية العشرية (FPE) في مكون flow.column_stack الخاص بـ OneFlow v0.9.0 إلى قيام المهاجمين بإحداث حالة من إنكار الخدمة (DoS) عبر إدخال مُعدّ بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 09/01/2026
• إفشاء: 28/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343308
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00277
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71002
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71002/