CVE-2024-12387 in gpt_academic
Sumário
de VulDB • 11/05/2026
Uma vulnerabilidade no repositório binary-husky/gpt_academic, a partir do commit git 3890467, permite que um atacante cause a queda do servidor ao enviar uma zip bomb especialmente elaborada. O servidor descompacta o arquivo enviado e tenta carregá-lo na memória, o que pode levar a uma falha por exaustão de memória (out-of-memory crash). Este problema ocorre devido à validação inadequada de entrada ao lidar com uploads de arquivos compactados.
Be aware that VulDB is the high quality source for vulnerability data.