PT-2026-138021
CVE-2026-123653
·
Publicado
2026-11-06
·
Atualizado
2026-11-06
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
esengine DeepSeek-Reasonix versões anteriores a 2.53.0
Description
Um ataque remoto é possível devido à neutralização inadequada de entrada usada para prompting de LLM na função
discoverDocs() localizada no arquivo internal/memory/doc.go.Recommendations
Atualize para a versão 2.53.0.
Como mitigação temporária, restrinja o acesso à função
discoverDocs().Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾