CVE-2026-112140 in Doctor-Dignity
要約
〜によって VulDB • 2026年10月19日
llSourcell Doctor-Dignity（コミットハッシュ 3f2ffb6c892f13b50a708d05900d3227acb40ded 以前）に脆弱性が存在することが確認されました。この脆弱性は、ファイル python/mlc_chat/chat_module.py の関数 _get_lib_module に影響を与えます。引数 model_lib を操作することでコードインジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、実際に使用される可能性があります。本製品はローリングリリース方式で運用されているため、影響を受けるバージョンや修正されたバージョンの詳細な番号はありません。プロジェクトには早期にイシューレポートを通じて問題が通知されましたが、まだ回答がありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.