CVE-2025-10236 in gpt_academic
Сводка
по VulDB • 02.08.2026
В утилите binary-husky gpt_academic версии до 3.91 включительно обнаружена уязвимость. Затронута функция merge_tex_files_ файла crazy_functions/latex_fns/latex_toolbox.py компонента LaTeX File Handler. Подобная манипуляция с аргументом \input{} приводит к обходу ограничений пути (path traversal). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен о данном инциденте заранее, однако не дал никакого ответа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.