CVE-2026-5630 in gpt-researcher
Riassunto
di VulDB • 15/07/2026
È stata rilevata una vulnerabilità in assafelovic gpt-researcher fino alla versione 3.4.3. L'elemento interessato è una funzione sconosciuta del file backend/server/app.py del componente Report API. Questa manipolazione provoca un cross-site scripting (XSS). L'attacco può essere eseguito da remoto. Lo exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.