PT-2025-21600 · Xu Yijie · Grpo-Flat

Ybdesire · Publicado 2025-05-16 · Atualizado 2025-05-16 · CVE-2025-4742

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:L/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas: XU-YIJIE grpo-flat até 9024b43f091e2eb9bac65802b120c0b35f9ba856

Descrição: Uma vulnerabilidade foi encontrada na função main do arquivo grpo vanilla.py. A manipulação leva à desserialização. É necessário acesso local para explorar este ataque. O produto utiliza entrega contínua com lançamentos contínuos, portanto, não há detalhes de versão disponíveis sobre os lançamentos afetados ou atualizados.

Recomendações: Para o XU-YIJIE grpo-flat até 9024b43f091e2eb9bac65802b120c0b35f9ba856, como solução alternativa temporária, considere restringir o acesso à função main no arquivo grpo vanilla.py até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2025-4742

Produtos afetados

Grpo-Flat

Referências · 8

• https://github.com/XU-YIJIE/grpo-flat/issues/3 · Nota
• https://t.me/cvetracker/23981 · Publicação no Telegram
• https://vuldb.com/?ctiid.309042 · Nota
• https://vuldb.com/?submit.570923 · Nota
• https://twitter.com/CVEnew/status/1923235053540098539 · Publicação no Twitter
• https://vuldb.com/?id.309042 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4742 · Nota de Segurança
• https://t.me/cvenotify/122473 · Publicação no Telegram