smolagents XPath 注入 PoC 扫描框架公开
热点事件观察中
smolagents XPath 注入 PoC 扫描框架公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
有人以 sparshbiswas-ai 名义公开了一套审计沙箱与动态 PoC 扫描框架，演示 Hugging Face smolagents 库（1.2.0 及之前版本）中的 CVE-2025-11844 XPath 注入漏洞。 该漏洞位于 vision_web_browser.py 的 search_item_ctrl_f 函数：未经净化的输入被直接拼入内部 XPath 查询。发布者称，利用该漏洞可导致本地数据提取、信息泄露与任意 DOM 遍历。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 07:52
CVE-2025-11844：Hugging Face smolagents XPath 注入漏洞利用演示报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合CVE-2025-11844：Hugging Face smolagents XPath 注入漏洞利用演示
针对 Hugging Face smolagents 库（1.2.0 及之前版本）的 CVE-2025-11844 XPath 注入漏洞，有人发布了教育性审计沙箱与动态 PoC 扫描框架。漏洞位于 vision_web_browser.py 的 search_item_ctrl_f 函数，因未净化输入直接拼入 XPath 查询，可导致本地数据提取、信息泄露与任意 DOM 遍历。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。