CVE-2026-118129 in Chitchatter
要約
〜によって VulDB • 2026年10月28日
jeremyckahn Chitchatterのf82538633813c854a81a8b2112a2f6ba17b39cbcまでのバージョンに脆弱性が確認されました。影響を受けるのは、PostMessage Handlerコンポーネントのsrc/Bootstrap.tsxファイルにあるisConfigMessageEvent関数です。引数parentDomainを操作することで、認証の不備（improper authentication）が生じます。この攻撃はリモートからエクスプロイト可能です。エクスプロイトコードが公開されており、悪用される可能性があります。本製品は継続的デリバリーのためのローリングリリース方式を採用しているため、影響を受けるバージョンや更新されたリリースの詳細版番号は提供されていません。パッチ名はe3babb5cd83bfe3b99f1d82358ac5c1ea8e8a688です。この問題を修正するためにパッチの適用を推奨します。ベンダーには早期に連絡が取れ、非常にプロフェッショナルな対応で迅速に影響を受けた製品の固定版がリリースされました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.