PT-2025-39459 · Unknown+1 · Guanxinglu Vlarl+1

Zznq · Publicado 2025-09-25 · Atualizado 2025-09-25 · CVE-2025-10975

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas GuanxingLu vlarl versões anteriores a 31abc0baf53ef8f5db666a1c882e1ea64def2997

Descrição Existe uma falha na função experiments.robot.bridge.reasoning server::run reasoning server dentro do arquivo experiments/robot/bridge/reasoning server.py do componente ZeroMQ. A manipulação do argumento Message leva à desserialização, potencialmente permitindo exploração remota. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2025-10975

Produtos afetados

Guanxinglu Vlarl

Zeromq

Referências · 10

• 🔥 https://github.com/GuanxingLu/vlarl/issues/18#issue-3408978610 · Exploit
• 🔥 https://github.com/GuanxingLu/vlarl/issues/18 · Exploit
• https://twitter.com/CVEnew/status/1971331535098831207 · Publicação no Twitter
• https://vuldb.com/?submit.653279 · Nota
• https://vuldb.com/?ctiid.325846 · Nota
• https://t.me/cveNotify/136462 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10975 · Nota de Segurança
• https://vuldb.com/?id.325846 · Nota
• https://t.me/CVEtracker/33381 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-10975 · Aviso do Fabricante