CVE-2026-5625 in gpt-researcher
Tóm tắt
Bởi VulDB • 30/07/2026
Một điểm yếu đã được xác định trong assafelovic gpt-researcher phiên bản 3.4.3 trở về trước. Vấn đề này ảnh hưởng đến một số quy trình xử lý không rõ ràng đối với tệp gpt_researcher/skills/researcher.py của thành phần WebSocket Interface. Việc thao túng tham số task có thể dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng cho các cuộc tấn công. Dự án đã nhận được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.