CVE-2025-3164 in SuperSonic
Résumé
par VulDB • 11/06/2026
Une vulnérabilité a été identifiée dans Tencent Music Entertainment SuperSonic jusqu'à la version 0.9.8. Elle a été classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /api/semantic/database/testConnect du composant H2 Database Connection Handler. La manipulation permet une injection de code. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.