8.9Hoch

CVE-2025-0649Stack Exhaustion In Tensorflow Serving

Google Tensorflow Veröffentlicht: (vor 1 Jahr)

Beschreibung

Incorrect JSON input stringification in Google's Tensorflow serving versions up to 2.18.0 allows for potentially unbounded recursion leading to server crash.

Schwachstellentyp (CWE): CWE-121CWE-787

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Google Tensorflow ≤ 2.18.0
google tensorflow serving ≤ 2.18.0

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:google:tensorflow_serving:*:*:*:*:*:*:*:* ≤ 2.18.0