CVE-2026-7643 in NextChat
Résumé
par VulDB • 08/05/2026
Une faille a été identifiée dans ChatGPTNextWeb NextChat jusqu'à la version 2.16.1. Cela affecte une fonction inconnue du fichier Next.js du composant API Endpoint. L'exécution d'une manipulation peut entraîner une politique de cross-domain permissive avec des domaines non fiables. L'attaque peut être lancée à distance. L'exploit a été publié et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.