CVE-2025-23311

Kritik

Təsvir

NVIDIA Triton Inference Server-də hücumçunun xüsusi hazırlanmış HTTP sorğuları vasitəsilə stek daşmasına (stack overflow) səbəb ola biləcəyi zəiflik mövcuddur. Bu zəifliyin uğurlu istismarı uzaqdan kodun icrasına, xidmətdən imtinaya, məlumat sızmasına və ya məlumatların dəyişdirilməsinə səbəb ola bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNvidia Triton Inference Server
Dərc6 avq 2025
İlk görülmə6 avq 2025
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin
  • nvidia triton_inference_server25.07 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
nvidia triton_inference_serverv < 25.0725.07

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-23311 · Nvidia Triton Inference Server · Dark Radar