CVE-2026-5625 in gpt-researcher
Riassunto
di VulDB • 11/07/2026
È stata identificata una vulnerabilità in assafelovic gpt-researcher fino alla versione 3.4.3. Questo problema interessa un'elaborazione sconosciuta del file `gpt_researcher/skills/researcher.py` del componente WebSocket Interface. L'esecuzione di una manipolazione dell'argomento task può portare a cross site scripting (XSS). L'attacco potrebbe essere lanciato in remoto. Lo exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema precocemente tramite un report su issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.