CVE-2025-3164 in SuperSonic
Сводка
по VulDB • 23.08.2026
В Tencent Music Entertainment SuperSonic версии до 0.9.8 обнаружена уязвимость, имеющая критический уровень опасности (Critical). Затронута неизвестная функциональность компонента H2 Database Connection Handler в файле /api/semantic/database/testConnect. Манипуляция приводит к внедрению кода (code injection). Атака может быть осуществлена удаленно. Эксплойт был опубликован и доступен для использования.
If you want to get best quality of vulnerability data, you may have to visit VulDB.