NousResearch 厂商漏洞列表 / CVE 中文分析 22

NousResearch 是一家专注于人工智能研究的企业，主要开发大型语言模型及相关AI工具。历史上，其项目曾曝出远程代码执行、跨站脚本请求伪造和权限绕过等漏洞。安全团队需特别关注其API接口的认证机制和模型输入处理，因为多数漏洞源于输入验证不足和权限控制缺陷。截至最新统计，已有4条CVE记录显示其在安全加固方面仍有改进空间。