CVE-2026-95182

10.0 Critique

Publiée le 16/10/2026 à 17:17 · Modifiée le 16/10/2026 à 21:56 · Analyse NVD reportée · Source : cve@mitre.org

Description

An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening crafted executable files in place of legitimate content.

Traduire en français

Scores CVSS

Version	Score	Source	Vecteur
3.1	10.0 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-426

Références

http://deepseek.com
https://gist.github.com/lkloliver/46a88c7d619e487327a1122c20ff8e32
https://github.com/lkloliver/poc/tree/main/CVE-2026-95182

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories