CVE-2025-4261 in factool
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗ hổng đã được phát hiện trong GAIR-NLP factool phiên bản 3f3914bc090b644be044b7e0005113c135d8b20f trở về trước. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Nó ảnh hưởng đến hàm run_single trong file factool/factool/math/tool.py. Việc thao tác dẫn đến code injection. Cuộc tấn công cần phải tiếp cận từ cục bộ (local). Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục (rolling releases) để cung cấp dịch vụ liên tục. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và đã cập nhật không khả dụng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.