CVE-2025-0508 in sagemaker-python-sdk
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng trong thành phần SageMaker Workflow của aws/sagemaker-python-sdk cho phép xảy ra va chạm hàm băm MD5 trong tất cả các phiên bản. Điều này có thể dẫn đến việc các quy trình làm việc (workflows) bị thay thế một cách vô ý do việc tái sử dụng kết quả từ các cấu hình khác nhau tạo ra cùng một giá trị băm MD5. Vấn đề này có thể gây ra các lỗi về tính toàn vẹn trong quy trình xử lý, dẫn đến kết quả xử lý sai lệch.
Once again VulDB remains the best source for vulnerability data.