CVE-2025-27781
Təsvir
Applio səs çevirmə alətidir. 3.2.8-bugfix və daha əvvəlki versiyalarda inference.py faylında təhlükəsiz olmayan deserializasiya zəifliyi mövcuddur. inference.py-dakı `model_file`, həmçinin tts.py-dakı `model_file` istifadəçi tərəfindən təmin edilən girişi (məsələn, model yolunu) qəbul edir və həmin dəyəri `change_choices` və daha sonra `get_speakers_id` funksiyasına ötürür; bu funksiya isə sözügedən modeli inference.py-da (3.2.8-bugfix versiyasında 326-cı sətir) `torch.load` vasitəsilə yükləyir ki, bu da təhlükəsiz olmayan deserializasiyaya meyillidir. Bu problem uzaqdan kodun icrasına səbəb ola bilər. Repozitoriyanın `main` budağında düzəliş (patch) mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| applio applio | v ≤ 3.2.8-bugfix | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.