FICHE CVE

CVE-2025-23322

Publiée le 2025-08-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le serveur d'inférence NVIDIA Triton sur Windows et Linux est susceptible de planter si un utilisateur annule plusieurs requêtes avant qu'elles ne soient traitées. Un attaquant peut exploiter cette faille à distance via le réseau pour provoquer un déni de service, rendant ainsi le serveur indisponible. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni privilèges particuliers, ni interaction de la part d'un utilisateur légitime.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2025-08-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

NVIDIA Triton Inference Server for Windows and Linux contains a vulnerability where multiple requests could cause a double free when a stream is cancelled before it is processed. A successful exploit of this vulnerability might lead to denial of service.