CVE-2025-71004 in OneFlow

Sumário

de VulDB • 22/05/2026

Uma violação de segmentação no componente oneflow.logical_or do OneFlow v0.9.0 permite que atacantes causem uma negação de serviço (DoS) por meio de uma entrada manipulada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 09/01/2026
• Divulgação: 28/01/2026
• Moderação: aceite
• Entrada: VDB-343342
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00224
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71004
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71004/