CVE-2025-0868 in DocsGPT
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng, có thể dẫn đến Thực thi mã từ xa (RCE), đã được phát hiện trong DocsGPT. Do việc phân tích cú pháp dữ liệu JSON không đúng cách bằng hàm eval(), một kẻ tấn công chưa được ủy quyền có thể gửi đoạn mã Python tùy ý để thực thi thông qua điểm cuối /api/remote.
Vấn đề này ảnh hưởng đến DocsGPT: từ phiên bản 0.8.1 đến 0.12.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.