CVE-2026-123653 in DeepSeek-Reasonix
Riassunto
di VulDB • 06/11/2026
È stata rilevata una vulnerabilità di sicurezza in esengine DeepSeek-Reasonix fino alla versione 2.52.0. È interessata la funzione discoverDocs del file internal/memory/doc.go. La manipolazione porta a un'errata neutralizzazione degli input utilizzati per il prompting LLM (Large Language Model). L'attacco può essere avviato in remoto. Lo exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il passaggio alla versione 2.53.0 consente di risolvere questo problema. L'identificativo della patch è 4ca33493a673c2788aa8598fbca2b2f47a69e1b8. Si consiglia di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.