CVE-2025-43852
Açıklama
Retrieval-based-Voice-Conversion-WebUI, VITS tabanlı bir ses değiştirme çerçevesidir. 2.2.231006 ve önceki sürümler güvensiz serileştirmeye karşı savunmasızdır. model_choose değişkeni kullanıcı girdisi alır (örneğin bir model yolu) ve bunu vr.py dosyasındaki uvr fonksiyonuna iletir. uvr içerisinde, eğer model_name "DeEcho" dizesini içeriyorsa, model_path özniteliği söz konusu kullanıcı girdisini içeren yeni bir AudioPreDeEcho sınıfı örneği oluşturulur. AudioPreDeEcho sınıfında, kullanıcı girdisi belirtilen yoldaki modeli torch.load ile yüklemek için kullanılır; bu durum güvensiz serileştirmeye ve uzaktan kod çalıştırmaya yol açabilir. Yayınlandığı tarih itibarıyla bilinen herhangi bir yama mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rvc-project retrieval-based-voice-conversion-webui | v ≤ 2.2.231006 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.