CVE-2025-5148 in InspireMusic
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità in FunAudioLLM InspireMusic fino alla versione bf32364bcb0d136497ca69f9db622e9216b029dd. La vulnerabilità è stata classificata come critica. È interessato il metodo load_state_dict del file inspiremusic/cli/model.py, appartenente al componente Pickle Data Handler. La manipolazione porta a una deserializzazione non sicura (Deserialization). L'attacco deve essere condotto localmente. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire la consegna continua delle funzionalità. Di conseguenza, non sono disponibili dettagli sulle versioni né dei rilasci interessati né di quelli aggiornati. Il nome della patch è 784cbf8dde2cf1456ff808aeba23177e1810e7a9. Si consiglia di applicare la patch per risolvere il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.