Use of unclaimed s3 bucket in tests and examples
Impact
People who use some older NLP examples that reference the old S3 bucket.
Patches
The problem has been patched. Upgrade to snapshots for now. A release will be published later to address this due to the vulnerability mostly being examples and 1 class in the actual code base.
Workarounds
Download a word2vec google news vector from a new source using git lfs
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Java / Kotlin (Maven) | org.deeplearning4j:dl4j-examples | <= 1.0.0-M2.1 | brak poprawki |
| Java / Kotlin (Maven) | org.deeplearning4j:platform-tests | <= 1.0.0-M2.1 | brak poprawki |
Odnośniki
- https://github.com/deeplearning4j/deeplearning4j/security/advisories/GHSA-rc39-g977-687w
- https://github.com/eclipse/deeplearning4j/security/advisories/GHSA-rc39-g977-687w
- https://nvd.nist.gov/vuln/detail/CVE-2022-36022
- https://github.com/deeplearning4j/deeplearning4j
- https://github.com/mmihaltz/word2vec-GoogleNews-vectors
- Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N- Słabość (CWE)
CWE-330, CWE-344- Platforma
- Java / Kotlin (Maven)
- Paczka
org.deeplearning4j:dl4j-examples, org.deeplearning4j:platform-tests- Ujawniono
- 10.11.2022
- Aktualizacja
- 11.10.2026 11:21
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-rc39-g977-687w - CC BY 4.0
Historia podatności: org.deeplearning4j:platform-tests
Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
To jedyna znana podatność tej paczki.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.