CVE-2024-3402 in chuanhuchatgpt
要約
〜によって VulDB • 2026年06月14日
gaizhenbiao/chuanhuchatgpt のバージョン (20240121) には、モデル出力データの適切なサニタイズおよび検証の不備に起因する、格納型クロスサイトスクリプティング (XSS) 脆弱性が存在しました。ユーザー入力の検証対策が講じられているものの、アプリケーションはモデルからの出力を適切にサニタイズまたは検証しないため、ユーザーのブラウザのコンテキスト内で悪意のある JavaScript コードのインジェクションと実行が可能になります。この脆弱性により、他のユーザーのブラウザのコンテキスト内で任意の JavaScript コードを実行でき、被害者のブラウザのハイジャックにつながる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.