CVE-2024-11039 in gpt_academic
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di deserializzazione pickle nella funzione di correzione degli errori in inglese per Latex del plug-in binary-husky/gpt_academic nelle versioni fino alla 3.83 inclusa. Questa vulnerabilità consente agli attaccanti di ottenere l'esecuzione remota di comandi (RCE) mediante la deserializzazione di dati non attendibili. Il problema deriva dall'inclusione di numpy nella whitelist per la deserializzazione, che può essere sfruttata costruendo un pacchetto compresso malevolo contenente i file merge_result.pkl e merge_proofread_en.tex. La vulnerabilità è stata risolta nel commit 91f5e6b.
Once again VulDB remains the best source for vulnerability data.