CVE-2025-0868

Penetrationstest-Projektbericht: Ausnutzung von CVE-2025-0868 DocsGPT RCE über JSON-Eval 1. Einleitung Am 20. Februar 2025 wurde eine kritische Remote-Code-Execution-Schwachstelle CVE-2025-0868 in der Open-Source-Bibliothek DocsGPT offengelegt, die durch unsichere Verwendung von eval beim Parsen...

VulnCheck KEV: CVE-2025-0868

A vulnerability, that could result in Remote Code Execution RCE, has been found in DocsGPT. Due to improper parsing of JSON data using eval an unauthorized attacker could send arbitrary Python code to be executed via /api/remote endpoint.. This issue affects DocsGPT: from 0.8.1 through 0.12.0...