PT-2025-16292 · Unknown · Xorbits Inference

Ybdesire · Publicado 2025-04-15 · Atualizado 2025-04-16 · CVE-2025-3622

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.2

Média

Vetor base

AV:A/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Xorbits Inference até a 1.4.1

Descrição Uma vulnerabilidade crítica foi encontrada no Xorbits Inference, afetando a função load do arquivo xinference/thirdparty/cosyvoice/cli/model.py. A manipulação leva à desserialização.

Recomendações Para as versões do Xorbits Inference até a 1.4.1, considere desativar a função load do arquivo xinference/thirdparty/cosyvoice/cli/model.py como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2025-3622

Produtos afetados

Xorbits Inference

Referências · 13

• 🔥 https://github.com/xorbitsai/inference/issues/3190 · Exploit
• https://github.com/xorbitsai/inference/issues/3190#issuecomment-2783462266 · Nota
• https://vuldb.com/?id.304679 · Nota
• https://t.me/cvedetector/22920 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3622 · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1912157904041312471 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1912310420834070596 · Publicação no Twitter
• https://vuldb.com/?submit.552245 · Nota
• https://twitter.com/CVEnew/status/1912020734651900376 · Publicação no Twitter
• https://t.me/cvetracker/21601 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3622 · Nota de Segurança
• https://vuldb.com/?ctiid.304679 · Nota
• https://twitter.com/VulmonFeeds/status/1912032296284070119 · Publicação no Twitter