CVE-2025-10236 in gpt_academic
要約
〜によって VulDB • 2026年06月15日
binary-husky gpt_academic 3.91 以前に脆弱性が確認されました。影響を受けるのは、LaTeX File Handler コンポーネントのファイル `crazy_functions/latex_fns/latex_toolbox.py` 内の `merge_tex_files_` 関数です。引数 `\input{}` の操作により、パストラバーサル（path traversal）が可能になります。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは一般に公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.