PT-2026-138021
CVE-2026-123653
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
esengine DeepSeek-Reasonix الإصدارات السابقة لـ 2.53.0
Description
يمكن تنفيذ هجوم عن بعد بسبب عدم تحييد المدخلات المستخدمة في توجيه النموذج اللغوي الكبير (LLM prompting) بشكل صحيح داخل الدالة
discoverDocs() الموجودة في الملف internal/memory/doc.go.Recommendations
التحديث إلى الإصدار 2.53.0.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
discoverDocs(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾