CVE-2025-43851
Açıklama
Retrieval-based-Voice-Conversion-WebUI, VITS tabanlı bir ses değiştirme çerçevesidir. 2.2.231006 ve önceki sürümler güvenli olmayan serileştirme kaldırma işlemine karşı savunmasızdır. model_choose değişkeni kullanıcı girdisini (ör. bir modele giden yol) alır ve vr.py içindeki uvr fonksiyonuna iletir. uvr içinde, model_path özniteliği söz konusu kullanıcı girdisini içeren yeni bir AudioPre sınıfı örneği oluşturulur. AudioPre sınıfında kullanıcı girdisi, modeli bu yolda torch.load ile yüklemek için kullanılır; bu da güvenli olmayan serileştirme kaldırma ve uzaktan kod çalıştırmaya yol açabilir. Yayın zamanı itibarıyla bilinen bir yama bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rvc-project retrieval-based-voice-conversion-webui | v ≤ 2.2.231006 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.