CVE-2025-0508
CVE-2025-0508
Título es
CVE-2025-0508
Jue, 20/03/2025 – 10:15
Tipo
CWE-440
Gravedad 2.0 Txt
Pendiente de análisis
Título en
CVE-2025-0508
Descripción es
Una vulnerabilidad en el componente SageMaker Workflow de aws/sagemaker-python-sdk permite la posibilidad de colisiones de hash MD5 en todas las versiones. Esto puede provocar que los flujos de trabajo se reemplacen inadvertidamente debido a la reutilización de resultados de diferentes configuraciones que generan el mismo hash MD5. Este problema puede causar problemas de integridad en la canalización, lo que podría generar resultados de procesamiento erróneos.
Descripción en
A vulnerability in the SageMaker Workflow component of aws/sagemaker-python-sdk allows for the possibility of MD5 hash collisions in all versions. This can lead to workflows being inadvertently replaced due to the reuse of results from different configurations that produce the same MD5 hash. This issue can cause integrity problems within the pipeline, potentially leading to erroneous processing outcomes.
20/03/2025
20/03/2025
Vector CVSS:3.1
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Gravedad 3.1 (CVSS 3.1 Base Score)
5.90
Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
MEDIUM
Referencias
Enviar en el boletín
Off
