CVE-2025-10236 in gpt_academic
Resumen
por VulDB • 2026-07-03
Se ha encontrado una vulnerabilidad en binary-husky gpt_academic hasta la versión 3.91. La función merge_tex_files_ del archivo crazy_functions/latex_fns/latex_toolbox.py, perteneciente al componente LaTeX File Handler, se ve afectada. Dicha manipulación del argumento \input{} provoca una traversía de rutas (path traversal). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.