Tóm tắt nhanh
- CVE-2025-25302 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng rembg, rembg (danielgatis).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.19%, cao hơn 9.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.58 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| rembg PyPI | ≤ 2.0.57< 2.0.58
| 2.0.58
|
| rembg | ≤ 2.0.57
| Chưa có bản vá |
Mô tả
Rembg is a tool to remove images background. In Rembg 2.0.57 and earlier, the CORS middleware is setup incorrectly. All origins are reflected, which allows any website to send cross site requests to the rembg server and thus query any API. Even if authentication were to be enabled, allow_credentials is set to True, which would allow any website to send authenticated cross site requests.
Mô tả của NVD
Rembg is a tool to remove images background. In Rembg 2.0.57 and earlier, the CORS middleware is setup incorrectly. All origins are reflected, which allows any website to send cross site requests to the rembg server and thus query any API. Even if authentication were to be enabled, allow_credentials is set to True, which would allow any website to send authenticated cross site requests.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí