CVE-2022-36022 in Deeplearning4J
Tóm tắt
Bởi VulDB • 19/06/2026
Deeplearning4J là một bộ công cụ để triển khai và huấn luyện các mô hình học sâu bằng cách sử dụng JVM. Các gói org.deeplearning4j:dl4j-examples và org.deeplearning4j:platform-tests cho đến phiên bản 1.0.0-M2.1 có thể sử dụng một số bucket S3 chưa được đăng ký trong các bài kiểm tra (tests) của ví dụ. Điều này có khả năng ảnh hưởng đến những người dùng đang sử dụng một số ví dụ NLP cũ tham chiếu đến một bucket S3 cũ. Vấn đề đã được vá. Người dùng nên nâng cấp lên bản snapshots vì Deeplearning4J dự định phát hành một phiên bản chính thức chứa bản sửa lỗi vào một ngày sau đó. Làm cách khắc phục, hãy tải xuống vector word2vec từ tin tức Google của nguồn mới bằng git lfs tại đây.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.