CVE-2025-27781
Açıklama
Applio bir ses dönüştürme aracıdır. 3.2.8-bugfix ve önceki sürümler, inference.py dosyasındaki güvenli olmayan serileştirme işlemine karşı savunmasızdır. inference.py içindeki `model_file` ile tts.py içindeki `model_file`, kullanıcı tarafından sağlanan girdileri (örneğin bir model yolu) alır ve bu değeri önce `change_choices` fonksiyonuna, ardından da söz konusu modeli inference.py içinde (3.2.8-bugfix sürümünde satır 326) `torch.load` ile yükleyen `get_speakers_id` fonksiyonuna aktarır; bu durum güvenli olmayan serileştirmeye karşı savunmasızdır. Bu sorun uzaktan kod çalıştırmaya yol açabilir. Deponun `main` dalında bir yama mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| applio applio | v ≤ 3.2.8-bugfix | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.