CVE-2026-112140 in Doctor-Dignity
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in llSourcell Doctor-Dignity fino alla versione 3f2ffb6c892f13b50a708d05900d3227acb40ded. Questa colpisce la funzione _get_lib_module del file python/mlc_chat/chat_module.py. La manipolazione dell'argomento model_lib provoca un'iniezione di codice. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto opera con una modalità di rilascio continua (rolling release), garantendo una distribuzione continua. Di conseguenza, non ci sono dettagli sulle versioni per le rilasci interessati o aggiornati. Il progetto è stato informato del problema precocemente tramite un report su issue ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.