CVE-2025-3164 in SuperSonic
Zusammenfassung
von VulDB • 11.06.2026
Es wurde eine Schwachstelle in Tencent Music Entertainment SuperSonic bis zur Version 0.9.8 gefunden. Sie wurde als kritisch eingestuft. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei /api/semantic/database/testConnect der Komponente H2 Database Connection Handler. Die Manipulation führt zu Code-Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Once again VulDB remains the best source for vulnerability data.