CVE-2025-0508— sagemaker-python-sdk 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-0508の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
MD5 Hash Collision in SageMaker Workflow in aws/sagemaker-python-sdk
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability in the SageMaker Workflow component of aws/sagemaker-python-sdk allows for the possibility of MD5 hash collisions in all versions. This can lead to workflows being inadvertently replaced due to the reuse of results from different configurations that produce the same MD5 hash. This issue can cause integrity problems within the pipeline, potentially leading to erroneous processing outcomes.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
可逆的单向哈希
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
sagemaker-python-sdk 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
sagemaker-python-sdk是Amazon Web Services开源的一个用于在 Amazon SageMaker 上训练和部署机器学习模型的库。 sagemaker-python-sdk存在安全漏洞，该漏洞源于SageMaker Workflow组件中MD5哈希碰撞可能导致工作流被错误替换。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| aws | aws/sagemaker-python-sdk | unspecified ~ 4965 | - |
II. CVE-2025-0508の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-0508のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じベンダー: aws
- CVE-2026-7461
OS Command Injection in Amazon ECS Agent via FSx Windows Fil - CVE-2026-7426
Out-of-Bounds Write via Unsanitized Prefix Length in Router - CVE-2026-7425
Out-of-Bounds Read in Router Advertisement Option Parser in - CVE-2026-7424
Integer Underflow in DHCPv6 Sub-Option Parser in FreeRTOS-Pl - CVE-2026-7423
Integer Underflow in ICMP Echo Reply Processing in FreeRTOS-
同じ弱点: CWE-328
- CVE-2026-34527
Sandboxie-Plus EditPassword hash entropy reduced from 160 bi - CVE-2026-7845
chatchat-space Langchain-Chatchat Vision Chat Paste Image di - CVE-2026-7103
code-projects Chat System MD5 Hash update_user.php weak hash - CVE-2026-40164
jq: Algorithmic complexity DoS via hardcoded MurmurHash3 see - CVE-2026-32129
Poseidon V1 variable-length input collision via implicit zer
V. CVE-2025-0508へのコメント
まだコメントはありません