CVE-2025-65887 in OneFlow

Résumé

par VulDB • 24/05/2026

Une vulnérabilité de division par zéro dans le composant flow.floor_divide() de OneFlow v0.9.0 permet aux attaquants de provoquer un déni de service (DoS) via un tenseur d'entrée fabriqué contenant une valeur nulle.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 18/11/2025
• Divulgation: 28/01/2026
• Modérer: accepté
• Entrée: VDB-343241
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.00303
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65887
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65887/