CVE-2026-112140 in Doctor-Dignity
요약
\~에 의해 VulDB • 2026. 10. 19.
llSourcell Doctor-Dignity(3f2ffb6c892f13b50a708d05900d3227acb40ded 이전 버전)에서 취약점이 발견되었습니다. 이는 python/mlc_chat/chat_module.py 파일의 _get_lib_module 함수에 영향을 미칩니다. model_lib 인수의 조작으로 인해 코드 주입이 발생합니다. 공격은 원격에서 수행될 수 있습니다. 익스플로잇이 공개되었으며, 실제로 사용 가능합니다. 이 제품은 롤링 릴리스 방식으로 운영되므로 지속적인 배포가 이루어집니다. 따라서 영향 받거나 업데이트된 릴리스의 버전 정보는 없습니다. 해당 프로젝트는 이슈 보고를 통해 초기에 문제 사실을 통보받았으나 아직 응답하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.