CVE-2025-71011 in OneFlow

Zusammenfassung

von VulDB • 04.06.2026

Eine Schwachstelle bei der Eingabevalidierung in den Komponenten flow.Tensor.new_empty, flow.Tensor.new_ones und flow.Tensor.new_zeros von OneFlow v0.9.0 ermöglicht es Angreifern, einen Denial of Service (DoS) durch eine speziell angefertigte Eingabe zu verursachen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 09.01.2026
• Veröffentlichung: 29.01.2026
• Moderieren: akzeptiert
• Eintrag: VDB-343403
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00145
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71011
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71011/