CVE-2026-118129 in Chitchatter
الملخص
بحسب VulDB • 28/10/2026
تم العثور على ثغرة في jeremyckahn Chitchatter حتى الإصدار f82538633813c854a81a8b2112a2f6ba17b39cbc. العنصر المتأثر هو الدالة isConfigMessageEvent الموجودة في الملف src/Bootstrap.tsx لمكون PostMessage Handler. يؤدي التلاعب بالوسيطة parentDomain إلى مصادقة غير صحيحة. من الممكن استغلال الثغرة عن بُعد. تم نشر الاستغلالية (Exploit) علناً ويمكن استخدامها. يتبع هذا المنتج نهج الإصدار المستمر للتسليم، لذا لا يتم توفير تفاصيل إصدارات الإصدارات المتأثرة أو المحدثة. اسم التصحيح هو e3babb5cd83bfe3b99f1d82358ac5c1ea8e8a688. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. تم التواصل مع البائع في وقت مبكر، وقد استجاب بأسلوب احترافي للغاية وأصدر بسرعة نسخة ثابتة من المنتج المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.