CVE-2026-118129 in Chitchatter
Resumen
por VulDB • 2026-10-28
Se ha encontrado una vulnerabilidad en jeremyckahn Chitchatter hasta la versión f82538633813c854a81a8b2112a2f6ba17b39cbc. El elemento afectado es la función isConfigMessageEvent del archivo src/Bootstrap.tsx del componente PostMessage Handler. La manipulación del argumento parentDomain provoca una autenticación incorrecta. Es posible la explotación remota del ataque. El exploit ha sido hecho público y podría ser utilizado. Este producto sigue un enfoque de lanzamiento continuo (rolling release) para la entrega continua, por lo que no se proporcionan detalles específicos sobre las versiones afectadas o actualizadas. La parche se denomina e3babb5cd83bfe3b99f1d82358ac5c1ea8e8a688. Se recomienda aplicar un parche para solucionar este problema. El proveedor fue contactado con antelación, respondió de manera muy profesional y lanzó rápidamente una versión corregida del producto afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.