Unknown · Deeplearning4J · CVE-2022-36022
**Nome do software vulnerável e versões afetadas**
Versões do Deeplearning4J até 1.0.0-M2.1
**Descrição**
A vulnerabilidade afeta usuários de exemplos antigos de NLP que fazem referência a um bucket S3 desativado. O problema decorre do uso de alguns buckets S3 desativados em testes e exemplos. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
**Recomendações**
Para versões até 1.0.0-M2.1, atualize para snapshots, pois está prevista a publicação de uma correção em uma versão posterior.
Como solução temporária, baixe um vetor word2vec do Google News de uma nova fonte usando o git lfs.