CVE-2025-49840

Nome do Software Vulnerável e Versões Afetadas Versões do GPT-SoVITS-WebUI 20250228v3 e anteriores

Descrição O GPT-SoVITS-WebUI é uma interface web para conversão de voz e texto para fala. Existe uma vulnerabilidade de desserialização insegura no arquivo inference webui.py. A aplicação recebe entrada do usuário por meio da variável gpt path e a passa para a função torch.load, resultando em desserialização insegura. A variável GPT dropdown recebe entrada do usuário, que é então passada para a função change gpt weights.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.