CVE-2025-32393

Nome do Software Vulnerável e Versões Afetadas Versões do AutoGPT anteriores à 0.6.32

Descrição O AutoGPT é uma plataforma para criar e gerenciar agentes de IA que automatizam fluxos de trabalho. Uma condição de negação de serviço existe no componente ReadRSSFeedBlock devido à alocação descontrolada de recursos durante a análise de XML com feedparser.parser. Um usuário malicioso pode fornecer um arquivo XML especialmente elaborado e profundamente aninhado via URL, levando ao consumo excessivo de memória e, por fim, a uma negação de serviço. O componente vulnerável chama feedparser.parser para obter e analisar arquivos XML com base em URLs fornecidas pelo usuário. Não há limite no tempo de análise ou na alocação de recursos durante esse processo.

Recomendações Atualize para a versão 0.6.32 ou posterior.