CVE-2025-10965 in LazyLLM
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità di sicurezza in LazyAGI LazyLLM fino alla versione 0.6.1. La funzione `lazyllm_call` del file `lazyllm/components/deploy/relay/server.py` è interessata da questo problema. Tale manipolazione porta a un'operazione di deserializzazione. L'attacco può essere lanciato in modo remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.