CVE-2025-43848
Açıklama
Retrieval-based-Voice-Conversion-WebUI, VITS tabanlı bir ses değiştirme çerçevesidir. 2.2.231006 ve önceki sürümler güvensiz serileştirmeye karşı savunmasızdır. ckpt_path0 değişkeni kullanıcı girdisi alır (örneğin bir model yolu) ve bunu process_ckpt.py içindeki change_info fonksiyonuna iletir; bu fonksiyon söz konusu yoldaki modeli torch.load ile yüklemek için kullanır, bu da güvensiz serileştirmeye ve uzaktan kod çalıştırmaya yol açabilir. Yayınlanma tarihi itibarıyla bilinen herhangi bir yama mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rvc-project retrieval-based-voice-conversion-webui | v ≤ 2.2.231006 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.