CVE-2025-5148
Açıklama
FunAudioLLM InspireMusic'in bf32364bcb0d136497ca69f9db622e9216b029dd sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen kısım, Pickle Data Handler bileşeninin inspiremusic/cli/model.py dosyasındaki load_state_dict fonksiyonudur. Manipülasyon, deserialization işlemine yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Bu ürün, sürekli teslimat sağlamak için rolling release kullanmaktadır; bu nedenle etkilenen veya güncellenen sürümler için versiyon detayları mevcut değildir. Yamanın adı 784cbf8dde2cf1456ff808aeba23177e1810e7a9'dur. Bu sorunu gidermek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inspiremusicPyPI | v ≤ 0.0.1.dev0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.