CVE-2025-0508 in sagemaker-python-sdkinfo

Zusammenfassung

von VulDB • 26.05.2026

Eine Schwachstelle in der SageMaker Workflow-Komponente von aws/sagemaker-python-sdk ermöglicht in allen Versionen MD5-Hash-Kollisionen. Dies kann dazu führen, dass Workflows versehentlich ersetzt werden, da Ergebnisse aus verschiedenen Konfigurationen, die denselben MD5-Hash erzeugen, wiederverwendet werden. Dieses Problem kann zu Integritätsproblemen innerhalb der Pipeline führen, was potenziell zu fehlerhaften Verarbeitungsergebnissen führt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

@huntr Ai

Reservieren

15.01.2025

Veröffentlichung

20.03.2025

Moderieren

akzeptiert

Eintrag

VDB-300431

CPE

bereit

EPSS

0.00245

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!