CVE-2025-3622

Nome do Software Vulnerável e Versões Afetadas Versões do Xorbits Inference até a 1.4.1

Descrição Uma vulnerabilidade crítica foi encontrada no Xorbits Inference, afetando a função load do arquivo xinference/thirdparty/cosyvoice/cli/model.py. A manipulação leva à desserialização.

Recomendações Para as versões do Xorbits Inference até a 1.4.1, considere desativar a função load do arquivo xinference/thirdparty/cosyvoice/cli/model.py como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.