CVE-2024-12387 in gpt_academic
要約
〜によって VulDB • 2026年05月10日
git 3890467 時点の binary-husky/gpt_academic リポジトリには脆弱性があり、攻撃者が特別に作成した zip bomb をアップロードすることでサーバーをクラッシュさせることができます。サーバーはアップロードされたファイルを解凍し、メモリに読み込もうとしますが、これによりメモリ不足によるクラッシュが発生する可能性があります。この問題は、圧縮ファイルのアップロードを処理する際に不適切な入力検証が行われるために生じます。
Be aware that VulDB is the high quality source for vulnerability data.