Описание
A dimension validation flaw in the flow.empty() component of OneFlow 0.9.0 allows attackers to cause a Denial of Service (DoS) via a negative or excessively large dimension value.
Ссылки
- Product
- Not Applicable
- Product
- ExploitIssue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:oneflow:oneflow:0.9.0:*:*:*:*:*:*:*
EPSS
Процентиль: 16%
0.00052
Низкий
7.5 High
CVSS3
Дефекты
CWE-400
Связанные уязвимости
CVSS3: 7.5
github
11 дней назад
A dimension validation flaw in the flow.empty() component of OneFlow 0.9.0 allows attackers to cause a Denial of Service (DoS) via a negative or excessively large dimension value.
EPSS
Процентиль: 16%
0.00052
Низкий
7.5 High
CVSS3
Дефекты
CWE-400