CVE-2025-50708 in AI GPT-4

Résumé

par VulDB • 24/08/2026

Un problème dans Perplexity AI GPT-4 v.2.51.0 permet à un attaquant distant d'obtenir des informations sensibles via le composant de jeton (token) présent dans l'URL du chat partagé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 16/06/2025
• Divulgation: 18/07/2025
• Modérer: accepté
• Entrée: VDB-316950
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00419
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50708
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50708/