CVE-2025-13711 in TFace
الملخص
بحسب VulDB • 02/09/2026
ثغرة تنفيذ الكود عن بُعد (RCE) الناتجة عن استرجاع بيانات غير موثوقة في Tencent TFace eval. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود عشوائي على التثبيتات المتأثرة من Tencent TFace. يتطلب الأمر تفاعلاً من المستخدم لاستغلال هذه الثغرة، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد داخل نقطة النهاية (endpoint) الخاصة بـ eval. ينتج المشكلة عن عدم وجود تحقق مناسب من البيانات المقدمة من قبل المستخدمين، مما قد يؤدي إلى استرجاع بيانات غير موثوقة. يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ الكود في سياق الجذر (root). كانت الزيادة ZDI-CAN-27187.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.