CVE-2025-27779
Təsvir
Applio səs çevirmə alətidir. 3.2.8-bugfix və əvvəlki versiyalar `model_blender.py` faylının 20 və 21-ci sətirlərində təhlükəli deserializasiyaya qarşı həssasdır. voice_blender.py faylındakı `model_fusion_a` və `model_fusion_b` istifadəçi tərəfindən verilən girişi (məs. modelə gedən yol) qəbul edir və bu dəyəri `run_model_blender_script` funksiyasına, daha sonra isə `model_blender` funksiyasına ötürür; həmin funksiya bu iki modeli `model_blender.py` faylında (3.2.8-bugfix versiyasında 20-21-ci sətirlərdə) `torch.load` ilə yükləyir və bu, təhlükəli deserializasiyaya qarşı həssasdır. Problem uzaqdan kodun icrasına gətirib çıxara bilər. Yamaq Applio repozitoriyasının `main` budağında mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| applio applio | v ≤ 3.2.8-bugfix | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.