CVE-2026-31251
Təsvir
CosyVoice 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) commit daxil olmaqla, gRPC server komponentində təhlükəsiz olmayan deserializasiya zəifliyi (CWE-502) mövcuddur. Server başladığı zaman, weights_only=True təhlükəsizlik parametrini aktivləşdirmədən torch.load() vasitəsilə istifadəçi tərəfindən göstərilmiş kataloqdan nitqin sintezi modelini yükləyir. Bu, pickle modulu vasitəsilə ixtiyari Python obyektlərinin deserializasiyasına imkan verir. Hücumçu bunu kataloq daxilində zərərli model faylları təqdim etməklə istismar edə bilər. Qurban gRPC serverini bu kataloqa yönləndirib başlatdıqda, serverin ilkin sazlama mərhələsində qurbanın sistemində ixtiyari kod icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CosyVoice | v ≤ commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.