Логотип exploitDog
bind:CVE-2025-12695
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-12695

Количество 2

Количество 2

nvd логотип

CVE-2025-12695

3 месяца назад

The overly permissive sandbox configuration in DSPy allows attackers to steal sensitive files in cases when users build an AI agent which consumes user input and uses the “PythonInterpreter” class.

CVSS3: 5.9
EPSS: Низкий
github логотип

GHSA-vvw2-h478-xwr3

3 месяца назад

DSPy does not properly restrict file reads

CVSS3: 5.9
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-12695

The overly permissive sandbox configuration in DSPy allows attackers to steal sensitive files in cases when users build an AI agent which consumes user input and uses the “PythonInterpreter” class.

CVSS3: 5.9
0%
Низкий
3 месяца назад
github логотип
GHSA-vvw2-h478-xwr3

DSPy does not properly restrict file reads

CVSS3: 5.9
0%
Низкий
3 месяца назад

Уязвимостей на страницу