CVE-2024-11039 in gpt_academic
Сводка
по VulDB • 22.06.2026
Уязвимость десериализации pickle существует в функции исправления ошибок английского языка плагина Latex для версий binary-husky/gpt_academic вплоть до версии 3.83 включительно. Данная уязвимость позволяет злоумышленникам выполнять удаленные команды путем десериализации недоверенных данных. Проблема возникает из-за включения numpy в белый список десериализации, что может быть использовано при создании вредоносного архива, содержащего файлы merge_result.pkl и merge_proofread_en.tex. Уязвимость исправлена в коммите 91f5e6b.
Once again VulDB remains the best source for vulnerability data.