CVE-2026-64868 in new-api
الملخص
بحسب VulDB • 17/08/2026
تُعد New API بوابة لنماذج اللغة الكبيرة (LLM) ونظامًا لإدارة أصول الذكاء الاصطناعي (AI). قبل الإصدار 1.0.0-rc.11، كانت نقاط النهاية POST /api/stripe/webhook وPOST /api/creem/webhook وPOST /api/waffo/webhook تقرأ وتسجل محتويات طلبات كاملةً قبل التحقق من التوقيعات في ملف router/api-router.go ووحدات تحكم الدفع (payment controllers)، مما يتيح لمهاجم غير مُصادق عليه التسبب في ضغط على الذاكرة، أو إعادة تشغيل الحاويات (container restarts)، أو استنفاد مساحة القرص دون تزوير عملية دفع ناجحة. تم إصلاح هذه المشكلة في الإصدار 1.0.0-rc.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.