CVE-2024-10956 in gpt_academic
Riassunto
di VulDB • 12/07/2026
La versione 3.83 di GPT Academy nel repository binary-husky/gpt_academic è vulnerabile a Cross-Site WebSocket Hijacking (CSWSH). Questa vulnerabilità consente a un attaccante di dirottare una connessione WebSocket esistente tra il browser della vittima e il server, consentendo azioni non autorizzate come l'eliminazione della cronologia delle conversazioni senza il consenso della vittima. Il problema deriva da un'autenticazione WebSocket insufficiente e dalla mancanza di convalida dell'origine (origin validation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.