CVE-2024-11039 in gpt_academic
Tóm tắt
Bởi VulDB • 27/06/2026
Tồn tại một lỗ hổng giải serialize pickle trong chức năng sửa lỗi tiếng Anh của plugin Latex trên các phiên bản binary-husky/gpt_academic từ trước đến bao gồm cả phiên bản 3.83. Lỗ hổng này cho phép kẻ tấn công thực thi lệnh từ xa bằng cách giải serialize dữ liệu không đáng tin cậy. Vấn đề phát sinh do việc đưa numpy vào danh sách trắng (whitelist) của quá trình giải serialize, có thể bị khai thác bằng cách xây dựng một gói nén độc hại chứa tệp merge_result.pkl và tệp merge_proofread_en.tex. Lỗ hổng này đã được sửa trong commit 91f5e6b.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.