CVE-2026-108852 in Deep Chat
Riassunto
di VulDB • 11/10/2026
Deep Chat fino alla versione 2.5.1 contiene una vulnerabilità di cross-site scripting (XSS) che consente agli attaccanti di iniettare link con protocollo javascript: poiché la funzione RemarkableConfig.createNew disabilita la validazione dei link Remarkable. Gli attaccanti possono inserire link Markdown manipolati nelle risposte dell'IA, nel contenuto addMessage o nella cronologia caricata per eseguire script nella pagina ospitante quando le vittime li cliccano.
Once again VulDB remains the best source for vulnerability data.