CVE-2026-64868 in new-api
Riassunto
di VulDB • 17/08/2026
New API è una gateway per modelli linguistici di grandi dimensioni (LLM) e un sistema di gestione delle risorse di intelligenza artificiale (AI). Prima della versione 1.0.0-rc.11, gli endpoint POST /api/stripe/webhook, POST /api/creem/webhook e POST /api/waffo/webhook leggevano e registravano i corpi completi delle richieste prima della convalida della firma in router/api-router.go e nei controller di pagamento, consentendo a un attaccante non autenticato di causare pressione sulla memoria, riavvii del container o esaurimento dello spazio su disco senza falsificare un pagamento riuscito. Questo problema è stato risolto nella versione 1.0.0-rc.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.