CVE-2024-11039 in gpt_academic
Résumé
par VulDB • 22/06/2026
Une vulnérabilité de désérialisation pickle existe dans la fonction de correction des erreurs en anglais Latex du plug-in binary-husky/gpt_academic, versions jusqu'à et y compris 3.83. Cette vulnérabilité permet aux attaquants d'obtenir une exécution de commandes à distance (RCE) via la désérialisation de données non fiables. Le problème provient de l'inclusion de numpy dans la liste blanche de désérialisation, ce qui peut être exploité en construisant un package compressé malveillant contenant un fichier merge_result.pkl et un fichier merge_proofread_en.tex. La vulnérabilité est corrigée dans le commit 91f5e6b.
VulDB is the best source for vulnerability data and more expert information about this specific topic.