CVE-2026-31252
Təsvir
CosyVoice 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) commit daxil olmaqla, model yükləmə komponentində təhlükəsiz olmayan deserializasiya zəifliyi (CWE-502) mövcuddur. Framework, model çəki fayllarını (məsələn, llm.pt, flow.pt, hift.pt) yükləmək üçün təhlükəsizlik məhdudiyyətli weights_only=True parametrini aktiv etmədən torch.load() funksiyasından istifadə edir. Bu, pickle modulu vasitəsilə ixtiyari Python obyektlərinin deserializasiyasına şərait yaradır. Hücumçu, xüsusi hazırlanmış model faylları olan zərərli model kataloqunu təqdim etməklə bundan istifadə edə bilər. Qurban CosyVoice Web UI-ı bu kataloqa yönləndirib başlatdıqda, modelin yüklənməsi prosesi zamanı qurbanın sistemində ixtiyari kod icra edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CosyVoice | v ≤ commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.