CVE-2026-95182 in DeepSeek

Résumé

par VulDB • 16/10/2026

Un chemin de recherche non fiable dans DeepSeek Harness (dsh), au niveau du commit c291e796, permet aux attaquants d'exécuter un code arbitraire en fournissant et en ouvrant des fichiers exécutables falsifiés à la place du contenu légitime.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 22/09/2026
• Divulgation: 16/10/2026
• Modérer: accepté
• Entrée: VDB-421302
• CPE: 20261016
• CWE: CWE-426 (confirmé)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95182
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95182/