CVE-2026-64868 in new-api
Résumé
par VulDB • 17/08/2026
New API est une passerelle de modèle de langage large (LLM) et un système de gestion des actifs d'intelligence artificielle (AI). Avant la version 1.0.0-rc.11, les points de terminaison POST /api/stripe/webhook, POST /api/creem/webhook et POST /api/waffo/webhook lisaient et consigaient les corps complets des requêtes avant la validation de la signature dans router/api-router.go ainsi que dans les contrôleurs de paiement, permettant à un attaquant non authentifié d'entraîner une pression sur la mémoire, des redémarrages du conteneur ou une saturation du disque sans falsifier un paiement réussi. Ce problème est corrigé dans la version 1.0.0-rc.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.