CVE-2025-71001

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

W OneFlow v0.9.0 w komponencie flow.column_stack występuje naruszenie segmentacji, które może być wykorzystane przez atakującego do spowodowania odmowy usługi (DoS) poprzez spreparowane wejście.

Atakujący może zdalnie spowodować awarię systemu, co prowadzi do przerwania działania usług i potencjalnych strat finansowych.

Zaleca się natychmiastową aktualizację OneFlow do najnowszej wersji, która zawiera poprawkę dla tej podatności, lub zastosowanie tymczasowych zabezpieczeń ograniczających dostęp do komponentu.