PT-2025-29681
CVE-2025-49839
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GPT-SoVITS-WebUI 20250228v3 والإصدارات الأقدم
الوصف
GPT-SoVITS-WebUI هو واجهة مستخدم ويب لتحويل الصوت وتحويل النص إلى كلام. توجد مشكلة في عملية إزالة التسلسل في ملف
bsroformer.py. تقبل المتغير model choose المدخلات التي يقدمها المستخدم، مثل مسار النموذج، وتمررها إلى الدالة uvr. داخل الدالة uvr، يتم إنشاء مثيل لفئة Roformer Loader، باستخدام مدخلات المستخدم كسمة model path بعد إضافة الامتداد .ckpt. ثم تستخدم فئة Roformer Loader سمة model path التي يتحكم فيها المستخدم مع torch.load، مما قد يؤدي إلى إزالة التسلسل غير الآمنة.التوصيات
الإصدارات السابقة لـ 20250228v3: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾