8.9Yüksek

CVE-2025-0649Stack Exhaustion In Tensorflow Serving

Google Tensorflow Yayım: (1 yıl önce)

Açıklama

Incorrect JSON input stringification in Google's Tensorflow serving versions up to 2.18.0 allows for potentially unbounded recursion leading to server crash.

Zayıflık türü (CWE): CWE-121CWE-787

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Google Tensorflow ≤ 2.18.0
google tensorflow serving ≤ 2.18.0

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (1)

  • cpe:2.3:a:google:tensorflow_serving:*:*:*:*:*:*:*:* ≤ 2.18.0