CVE-2025-27780

Nome do Software Vulnerável e Versões Afetadas Versões do Applio 3.2.8-bugfix e anteriores

Descrição O Applio é uma ferramenta de conversão de voz vulnerável a desserialização insegura no arquivo model information.py. A variável model name em model information.py aceita entrada fornecida pelo usuário, como um caminho para um modelo, e passa esse valor para o run model information script e subsequentemente para a função model information. Esta função carrega o modelo usando torch.load (localizado na linha 16 na versão 3.2.8-bugfix), que é suscetível a desserialização insegura. Este problema pode potencialmente levar à execução remota de código.

Recomendações Versões do Applio anteriores à 3.2.8-bugfix: Atualize para a versão mais recente ou aplique o patch disponível no branch main do repositório.