PT-2024-23865 · Unknown · Gpt Academic

Qhaoduoyu · Publicado 2024-04-08 · Atualizado 2025-11-04 · CVE-2024-31224

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

gpt academic, versões 3.64 a 3.73

Descrição

Foi identificada uma vulnerabilidade no gpt academic em que o servidor deserializa dados não confiáveis provenientes do cliente, o que pode representar um risco de execução remota de código. Qualquer dispositivo que exponha o serviço GPT Academic à Internet está vulnerável.

Recomendações

Para as versões 3.64 a 3.73 do gpt academic, atualize para a versão 3.74, que contém uma correção para o problema.

Não há soluções alternativas conhecidas além da atualização para uma versão corrigida.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-31224

GHSA-JCJC-89WR-VV7G

Produtos afetados

Gpt Academic

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/31xxx/CVE-2024-31224.json · Exploit
• https://github.com/binary-husky/gpt_academic/security/advisories/GHSA-jcjc-89wr-vv7g · Aviso do Fabricante
• https://github.com/binary-husky/gpt_academic/commit/8af6c0cab6d96f5c4520bec85b24802e6e823f35 · Correção
• https://github.com/binary-husky/gpt_academic/pull/1648 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-31224 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1777405426604097676 · Publicação no Twitter
• https://t.me/cveNotify/141676 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1777363316358455663 · Publicação no Twitter
• https://t.me/cvenotify/76062 · Publicação no Telegram
• https://twitter.com/cracbot/status/1777569290528460917 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-31224 · Aviso do Fabricante