CVE-2022-36022 in Deeplearning4J

摘要

由 VulDB • 2026-06-19

Deeplearning4J 是一套用于在 JVM 上部署和训练深度学习模型的工具套件。org.deeplearning4j:dl4j-examples 和 org.deeplearning4j:platform-tests 包直至版本 1.0.0-M2.1，可能在示例测试中使用了某些未认领的 S3 存储桶（S3 buckets）。这可能会影响使用引用旧 S3 存储桶的一些较旧的 NLP 示例的用户。该问题已得到修补。用户应升级到快照版（snapshots），因为 Deeplearning4J 计划稍后发布包含此修复的版本。作为变通方法，请从此处通过 git lfs 从新源下载 word2vec google news vector。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: GitHub, Inc.
• 预定: 2022-07-15
• 披露: 2022-11-10
• 管理: 已接受
• 条目: VDB-213407
• CPE: 准备好
• CWE: CWE-344 (已确认)
• CVSS: 5.3 (NVD)
• EPSS: 0.00407
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36022
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36022/