CVE-2024-31224
Kritik
Açıklama
GPT Academic, büyük dil modelleri için etkileşimli arayüzler sunar. gpt_academic sürümleri 3.64 ile 3.73 arasında bir güvenlik açığı bulunmuştur. Sunucu, istemciden gelen güvenilmez verilerin seri durumdan çıkarılmasını gerçekleştirir ve bu durum uzaktan kod çalıştırma riski taşıyabilir. GPT Academic hizmetini İnternet'e açan her cihaz bu açıktan etkilenir. Sürüm 3.74, sorun için bir yama içerir. Yamalı bir sürüme yükseltme dışında bilinen bir geçici çözüm yoktur.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBinary-husky Gpt Academic
Yayın8 Nis 2024
İlk görülme8 Nis 2024
Nasıl düzeltilir
Güncelleyin
- binary-husky gpt_academic3.74 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| binary-husky gpt_academic | 3.64-1 ≤ v < 3.74 | 3.74 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.