PT-2025-11980

CVE-2025-27778

·

تاريخ النشر

2025-03-19

·

تاريخ التحديث

2025-08-01

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Applio 3.2.8-bugfix والإصدارات الأقدم
الوصف
Applio هو أداة لتحويل الصوت معرضة لثغرة تتعلق بإلغاء التسلسل غير الآمن في ملف infer.py. قد تؤدي هذه المشكلة إلى تنفيذ التعليمات البرمجية عن بُعد. كان التصحيح متاحًا في الفرع main لمستودع Applio وقت النشر، ولكنه لم يكن مرتبطًا بإصدار مرقّم.
التوصيات
الإصدارات من Applio الأقدم من 3.2.8-bugfix متأثرة.
قم بالتحديث إلى إصدار يحتوي على التصحيح المتاح في الفرع main لمستودع Applio.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾