ESEngine DeepSeek-Reasonix build.rs 权限漏洞获修复
热点事件持续更新
ESEngine DeepSeek-Reasonix build.rs 权限漏洞获修复
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
ESEngine DeepSeek-Reasonix 1.33.0 及更早版本的 build.rs 中，loadGitStatus 函数存在权限漏洞（CVE-2026-123989），CVSS 评分为 5.3。攻击者可远程、无需登录触达该漏洞，但需要用户执行操作。 官方已在 1.34.0 版本修复，补丁提交为 a54659c2c5b0f4e57aae2b44d41f421c6a71e8cf，建议升级受影响组件。该漏洞未被列入 CISA KEV，暂无公开利用代码。
AI 根据报道生成 · 53 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- cve.nowESEngine DeepSeek-Reasonix 修复 build.rs loadGitStatus 权限漏洞（CVE-2026-123989）
ESEngine DeepSeek-Reasonix 1.33.0 及更早版本的 build.rs 中 loadGitStatus 函数存在权限问题，CVSS 5.3，可远程触发但需用户执行操作。官方已在 1.34.0 修复，补丁提交为 a54659c2c5b0f4e57aae2b44d41f421c6a71e8cf，建议升级受影响组件。该漏洞未被列入 CISA KEV，暂无公开利用代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。