PT-2025-46198 · Oneflow · Oneflow

Daisy2Ang · Publicado 2025-11-10 · Atualizado 2025-12-31 · CVE-2025-63397

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas OneFlow versão 0.9.0

Descrição Existe uma falha na validação de entrada no OneFlow versão 0.9.0. Este problema permite que atacantes desencadeiem uma falha de segmentação ao adicionar uma sequência Python ao código nativo durante broadcasting ou conversão de tipo. O problema ocorre devido a verificações insuficientes na entrada fornecida pelo usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-63397

Produtos afetados

Oneflow

Referências · 8

• https://github.com/Oneflow-Inc/oneflow · Nota
• https://github.com/Oneflow-Inc/oneflow/issues/10666 · Correção
• https://osv.dev/vulnerability/CVE-2025-63397 · Aviso do Fabricante
• http://oneflow.com · Nota
• https://t.me/cveNotify/147362 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-63397 · Nota de Segurança
• https://github.com/Daisy2ang · Nota
• https://twitter.com/CVEnew/status/1987996712070176865 · Publicação no Twitter