CVE-2025-71011 in OneFlow

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de validation des entrées dans le composant flow.Tensor.new_empty/flow.Tensor.new_ones/flow.Tensor.new_zeros de OneFlow v0.9.0 permet aux attaquants de provoquer un déni de service (DoS) via une entrée fabriquée ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 09/01/2026
• Divulgation: 29/01/2026
• Modérer: accepté
• Entrée: VDB-343403
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00145
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71011
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71011/