FICHE CVE
CVE-2025-71002
Publiée le 2026-01-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
OneFlow v0.9.0 est affecté par une faille dans son composant `flow.column_stack` qui peut être déclenchée par une entrée spécifiquement conçue. Un attaquant peut utiliser cela pour faire planter le système, provoquant un déni de service. Cela peut être réalisé via le réseau sans authentification, bien que cela nécessite qu'un utilisateur interagisse avec l'entrée malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A floating-point exception (FPE) in the flow.column_stack component of OneFlow v0.9.0 allows attackers to cause a Denial of Service (DoS) via a crafted input.