CVE-2025-48948

描述

Navidrome Transcoding Permission Bypass Vulnerability Report in github.com/navidrome/navidrome

如何修補 CVE-2025-48948

要修補 CVE-2025-48948,請將受影響套件升級到下列已修補版本。

• Go/github.com/navidrome/navidrome—升級至 0.56.0 或更新版本
• Go/github.com/navidrome/navidrome—升級至 0.56.0 或更新版本

CVE-2025-48948 正在被利用嗎?

低 — EPSS 為 0.4%,目前沒有觀察到大規模利用活動。

受影響套件(2)

• from 0, < 0.56.0
• from 0, < 0.56.0

CVSS 分數

參考連結(5)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2025-48948
• PATCHgithub.com/navidrome/navidrome
• WEBgithub.com/navidrome/navidrome/commit/e5438552c63fecb6284e1b179dddae91ede869c8
• WEBgithub.com/navidrome/navidrome/pull/4096