CVE-2025-11915: falha de média gravidade em Google Cloud Vertex AI: Open Models for MaaS
HTTP Desynchronisation in Vertex AI for certain third-party models
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Vertex AI: Open Models for MaaS+ Monitorar Vertex AI: Partner Models for MaaS
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 0.3%
Connection desynchronization between an HTTP proxy and the model backend. The fixes were rolled out for all proxies in front of impacted models by 2025-09-28. Users do not need to take any action.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:L/SI:N/SA:L/U:Clear