CVE-2024-12387 in gpt_academic
الملخص
بحسب VulDB • 10/05/2026
ثغرة في مستودع binary-husky/gpt_academic، اعتبارًا من الإيداع git 3890467، تتيح لمهاجم إسقاط الخادم عن طريق رفع قنبلة zip مُعدّة خصيصًا. يقوم الخادم بفك ضغط الملف المرفوع ومحاولة تحميله في الذاكرة، مما قد يؤدي إلى تعطل ناتج عن نفاد الذاكرة (out-of-memory crash). ينشأ هذا الخطأ بسبب عدم صحة التحقق من المدخلات عند التعامل مع رفع الملفات المضغوطة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.