CVE-2025-0508

Orta

Təsvir

aws/sagemaker-python-sdk-nın SageMaker Workflow komponentindəki zəiflik bütün versiyalarda MD5 heş toqquşmaları ehtimalını yaradır. Bu, eyni MD5 heşini istehsal edən müxtəlif konfiqurasiyalardan gələn nəticələrin təkrar istifadəsi səbəbindən iş axınlarının (workflows) təsadüfən əvəz edilməsinə səbəb ola bilər. Bu problem boru kəməri (pipeline) daxilində bütövlük problemlərinə yol aça və potensial olaraq yanlış emal nəticələrinə gətirib çıxara bilər.

CiddilikOrta

CVSS5.9

İstismar ehtimalı—

MəhsulSagemaker

Dərc20 mar 2025

İlk görülmə20 mar 2025

Zəiflik növüCWE-328CWE-328

Necə düzəltmək olar

Yeniləyin

sagemaker2.237.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sagemakerPyPI	v < 2.237.3	2.237.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.