cve.now·· 3 小时前推荐指数22
CVE-2026-123653：esengine DeepSeek-Reasonix 的 doc.go discoverDocs 存在 LLM 提示词输入未中和漏洞
CVE-2026-123653: esengine DeepSeek-Reasonix doc.go discoverDocs llm prompting input
AI 导读
esengine DeepSeek-Reasonix 2.52.0 及以下版本的 internal/memory/doc.go 中 discoverDocs 函数存在 LLM 提示词输入未正确中和漏洞（CVE-2026-123653，CVSS 5.3），可远程未登录触发但需用户交互，仅造成低级别机密性、完整性与可用性影响。
来源：cve.now · cve.now