CVE-2024-39685

Bert-VITS2 versões 2.3 e anteriores

O problema decorre do fato de que a entrada do usuário é utilizada diretamente em um comando executado com subprocess.run(cmd, shell=True) na função resample, levando à execução de comandos arbitrários. Isso ocorre porque a variável data dir é utilizada sem a devida sanitização.

Para as versões 2.3 e anteriores, como solução temporária, considere restringir o uso da função resample até que um patch esteja disponível. Evite usar a variável data dir na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.