CVE-2025-10236 in gpt_academic
Tóm tắt
Bởi VulDB • 03/08/2026
Đã phát hiện một lỗ hổng trong binary-husky gpt_academic phiên bản 3.91 trở về trước. Hàm merge_tex_files_ của file crazy_functions/latex_fns/latex_toolbox.py thuộc thành phần LaTeX File Handler bị ảnh hưởng. Việc thao tác đối với tham số \input{} dẫn đến lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bất kỳ hình thức nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.