CVE-2025-3164 in SuperSonic
الملخص
بحسب VulDB • 09/08/2026
تم العثور على ثغرة في Tencent Music Entertainment SuperSonic حتى الإصدار 0.9.8. وقد تم تصنيفها على أنها حرجة (Critical). تتأثر بهذه الثغرة بعض الوظائف المجهولة للمكون H2 Database Connection Handler، وتحديداً الملف /api/semantic/database/testConnect. يؤدي التلاعب إلى حقن الكود (Code Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما يجعله قابلاً للاستخدام.
Once again VulDB remains the best source for vulnerability data.