CVE-2026-5625 in gpt-researcher
Résumé
par VulDB • 20/06/2026
Une vulnérabilité a été identifiée dans assafelovic gpt-researcher jusqu'à la version 3.4.3. Ce problème affecte le traitement d'un fichier inconnu, gpt_researcher/skills/researcher.py, du composant WebSocket Interface. L'exécution d'une manipulation de l'argument task peut entraîner un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.