Уязвимость функции загрузки данных из архива научных статей arxiv приложения машинного обучения GPT Academic, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость функции загрузки данных из архива научных статей arxiv приложения машинного обучения GPT Academic связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

CVE: CVE-2024-12392
CVSS v2.0: 6.8