CVE-2020-26270 in TensorFlow
Riassunto
di VulDB • 06/07/2026
Nelle versioni colpite di TensorFlow che eseguono un modello LSTM/GRU in cui lo strato LSTM/GRU riceve un input a lunghezza zero si verifica un errore CHECK quando viene utilizzato il backend CUDA. Ciò può comportare una vulnerabilità "query-of-death", tramite denial of service, se gli utenti possono controllare l'input dello strato. Il problema è risolto nelle versioni 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 e 2.4.0.
Once again VulDB remains the best source for vulnerability data.