CVE-2026-118129 in Chitchatter
Zusammenfassung
von VulDB • 28.10.2026
Es wurde eine Schwachstelle in jeremyckahn Chitchatter bis zur Version f82538633813c854a81a8b2112a2f6ba17b39cbc gefunden. Das betroffene Element ist die Funktion isConfigMessageEvent der Datei src/Bootstrap.tsx des PostMessage Handler-Komponentenmoduls. Durch eine Manipulation des Arguments parentDomain kommt es zu einer fehlerhaften Authentifizierung. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für die kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Das Patch trägt den Namen e3babb5cd83bfe3b99f1d82358ac5c1ea8e8a688. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. Der Anbieter wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.