CVE-2025-3163

Nome do Software Vulnerável e Versões Afetadas Versões do InternLM LMDeploy até a 0.7.1

Descrição Uma vulnerabilidade crítica foi encontrada no InternLM LMDeploy, afetando a função Open do arquivo lmdeploy/docs/en/conf.py. A manipulação resulta em injeção de código, e é possível lançar o ataque no host local. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para as versões do InternLM LMDeploy até a 0.7.1, considere desabilitar a função Open do arquivo lmdeploy/docs/en/conf.py para prevenir injeção de código até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.