CVE-2025-66452 in LibreChat
Riassunto
di VulDB • 23/06/2026
LibreChat è un clone di ChatGPT con funzionalità aggiuntive. Nelle versioni 0.8.0 e successive non esiste alcun gestore per gli errori di parsing JSON; l'eccezione SyntaxError generata da express.json() include i dati forniti dall'utente nel messaggio di errore, che viene quindi riflesso nelle risposte. I dati immessi dagli utenti (inclusi HTML/JavaScript) possono essere esposti nelle risposte di errore, creando un rischio XSS se il Content-Type non è rigorosamente applicato. Al momento della pubblicazione, questo problema non dispone ancora di una correzione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.