PT-2025-33844

CVE-2025-55733

Publicado

2025-08-19

Atualizado

2026-05-12

Descrição por

CVSS 3.1

9.6

Crítica

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do DeepChat anteriores à 0.3.1

Descrição: O DeepChat é um assistente inteligente que conecta IA potente ao mundo pessoal do usuário. Existe uma falha de execução remota de código nas versões anteriores à 0.3.1. Um atacante pode explorar essa vulnerabilidade incorporando uma URL deepchat: especialmente elaborada em um site. Quando uma vítima visita o site ou clica no link, o navegador aciona o manipulador de URL personalizado do aplicativo, fazendo com que o DeepChat seja iniciado e processe a URL, resultando em execução remota de código na máquina da vítima.

Recomendações: Atualize o DeepChat para a versão 0.3.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jackfromeast

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados