PT-2026-30568

CVE-2026-5625

Publicado

2026-04-06

Atualizado

2026-04-06

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions assafelovic gpt-researcher versões até 3.4.3

Description Uma fraqueza existe em assafelovic gpt-researcher até a versão 3.4.3, especificamente no processamento do arquivo gpt researcher/skills/researcher.py dentro do componente WebSocket Interface. A manipulação do argumento task pode levar a cross-site scripting (XSS). O ataque pode ser lançado remotamente, e um exploit foi divulgado publicamente.

Recommendations Atualize para uma versão além de 3.4.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yu_Bao

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')