CVE-2025-25185：GPT Academic 软链接缺陷致任意文件读取

阿里先知发布深度解析，指出开源学术优化工具 GPT Academic 3.91 及以下版本存在软链接解析缺陷（CWE-59），可被利用实现任意文件读取，CVSS 3.1 评分 7.5（High）。该文依托复现截图，从源码逐行拆解、恶意 Payload 构造到 Web 交互触发文件读取，还原了从代码审计到实战利用的完整过程。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。