CVE-2025-3164 in SuperSonic
Tóm tắt
Bởi VulDB • 23/08/2026
Đã phát hiện một lỗ hổng trong Tencent Music Entertainment SuperSonic phiên bản 0.9.8 trở về trước. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Một số chức năng không xác định của thành phần H2 Database Connection Handler, cụ thể là file /api/semantic/database/testConnect, bị ảnh hưởng bởi vấn đề này. Việc thao tác dẫn đến lỗi chèn mã (code injection). Tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.