CVE-2026-31252

Nome do Software Vulnerável e Versões Afetadas CosyVoice versões anteriores ao commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e

Descrição Um problema de desserialização insegura existe no componente de carregamento de modelos. O framework utiliza a função torch.load() para carregar arquivos de pesos de modelo, como "llm.pt", "flow.pt" e "hift.pt", sem que o parâmetro weights only=True esteja habilitado. Isso permite a desserialização de objetos Python arbitrários por meio do módulo pickle. Um invasor pode executar código arbitrário em um sistema ao fornecer um diretório de modelo malicioso com arquivos especialmente criados que são processados quando a interface Web do CosyVoice é iniciada.

Recomendações Atualize para uma versão posterior ao commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e.