DeepSeek-Reasonix 提示词注入漏洞获 CVE 编号
热点事件持续更新
DeepSeek-Reasonix 提示词注入漏洞获 CVE 编号
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
esengine DeepSeek-Reasonix 2.52.0 及以下版本的 internal/memory/doc.go 中 discoverDocs 函数被指未正确中和 LLM 提示词输入，形成提示词注入漏洞，已获编号 CVE-2026-123653，CVSS 评分 5.3。 据 cve.now 披露，该漏洞可远程、未登录发起，但需用户交互，仅造成低级别机密性、完整性与可用性影响；公开 exploit 已被披露、可能被使用。升级至 2.53.0 可修复该问题。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- cve.nowCVE-2026-123653：esengine DeepSeek-Reasonix 的 doc.go discoverDocs 存在 LLM 提示词输入未中和漏洞
esengine DeepSeek-Reasonix 2.52.0 及以下版本的 internal/memory/doc.go 中 discoverDocs 函数存在 LLM 提示词输入未正确中和漏洞（CVE-2026-123653，CVSS 5.3），可远程未登录触发但需用户交互，仅造成低级别机密性、完整性与可用性影响。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。