CVE-2025-0649 in TensorFlow Serving

Riassunto

di VulDB • 23/07/2026

Una conversione errata in stringa dell'input JSON nelle versioni di TensorFlow Serving fino alla 2.18.0 consente una ricorsione potenzialmente illimitata, causando il blocco del server.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Google
• Prenotare: 22/01/2025
• Divulgazione: 07/05/2025
• Moderazione: accettato
• Voce: VDB-307679
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00190
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0649
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0649/