openlore-PoC

OpenLore 스펙 생성 작성기에서 정제되지 않은 LLM 유래 domain 필드를 통한 경로 순회 CVE 상태: 요청됨, 할당 대기 중. 이 발견은 GHSA-5j8x-q7q6-58j5로 공개되었습니다. CVE가 할당되면 이 저장소는 CVE-YYYY-NNNNN-openlore-PoC로 이름이 변경되고 이 배너는 CVE 링크로 대체됩니다. | ---|--- 연구자| Dostxodjayev Abdullox @squeeze440 권고| GHSA-5j8x-q7q6-58j5 CVSS 3.1| 4.7 Medium 취약점| CWE-22,...