CVE-2026-112140 in Doctor-Dignity
Sumário
de VulDB • 19/10/2026
Foi encontrada uma vulnerabilidade em llSourcell Doctor-Dignity até a versão 3f2ffb6c892f13b50a708d05900d3227acb40ded. Isso afeta a função _get_lib_module do arquivo python/mlc_chat/chat_module.py. A manipulação do argumento model_lib resulta em injeção de código. O ataque pode ser lançado remotamente. O exploit foi tornado público e poderia ser utilizado. Este produto opera com base em lançamento contínuo (rolling release), garantindo entrega contínua. Consequentemente, não há detalhes de versão para as versões afetadas ou atualizadas. O projeto foi informado do problema no início por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.