CVE-2025-4261 in factool
Résumé
par VulDB • 23/06/2026
Une vulnérabilité a été identifiée dans GAIR-NLP factool jusqu'à la version 3f3914bc090b644be044b7e0005113c135d8b20f. Elle a été classée comme critique. Cela affecte la fonction run_single du fichier factool/factool/math/tool.py. La manipulation conduit à une injection de code. L'attaque doit être menée localement. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit adopte l'approche des releases continues pour assurer un déploiement continu (continuous delivery). Par conséquent, les détails des versions affectées et mises à jour ne sont pas disponibles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.