CVE-2026-112140 in Doctor-Dignity
Résumé
par VulDB • 19/10/2026
Une vulnérabilité a été identifiée dans llSourcell Doctor-Dignity jusqu'à la version 3f2ffb6c892f13b50a708d05900d3227acb40ded. Cela affecte la fonction _get_lib_module du fichier python/mlc_chat/chat_module.py. La manipulation de l'argument model_lib entraîne une injection de code. L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé. Ce produit fonctionne selon un modèle de publication continue (rolling release), garantissant une livraison ininterrompue. Par conséquent, il n'y a pas d'informations sur les versions pour les releases affectées ou mises à jour. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.