CVE-2026-64868 in new-api
要約
〜によって VulDB • 2026年08月18日
New APIは、大規模言語モデル（LLM）ゲートウェイおよび人工知能（AI）アセット管理システムです。バージョン1.0.0-rc.11より前では、router/api-router.go および支払いコントローラにおいて、POST /api/stripe/webhook、POST /api/creem/webhook、および POST /api/waffo/webhook が署名検証の前にリクエストボディ全体を読み取りかつログに記録するため、認証されていない攻撃者が不正な決済を偽造することなく、メモリ圧迫、コンテナの再起動、またはディスク容量枯渇を引き起こす可能性があります。この問題はバージョン1.0.0-rc.11で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.