ГлавнаяБаза уязвимостей БДУ → BDU:2025-00816
9высокая

BDU:2025-00816

Уязвимость модуля latex_pickle_io.py приложения машинного обучения GPT Academic, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2025-01-28
Описание

Уязвимость модуля latex_pickle_io.py приложения машинного обучения GPT Academic связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
GPT Academic (до 3.83 включительно)
Способ устранения

Использование рекомендаций:
https://github.com/binary-husky/gpt_academic/commit/91f5e6b8f754beb47b02f7c1893804c1c9543ccb

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://huntr.com/bounties/f233a365-522c-44f6-876f-db492fb58ad5
Проверьте безопасность своего сайта и почты → Полная проверка домена