PT-2025-29682
CVE-2025-49840
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GPT-SoVITS-WebUI 20250228v3 والإصدارات الأقدم
الوصف
GPT-SoVITS-WebUI هي واجهة ويب لتحويل النص إلى كلام. توجد ثغرة أمنية تتعلق بإلغاء التسلسل غير الآمن في الملف
inference webui.py. يتلقى التطبيق مدخلات من المستخدم عبر المتغير gpt path ويمررها إلى الدالة torch.load، مما يؤدي إلى إلغاء التسلسل غير الآمن. يتلقى المتغير GPT dropdown مدخلات من المستخدم، والتي يتم تمريرها بعد ذلك إلى الدالة change gpt weights.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾