CVE-2026-118129 in Chitchatter
예측
\~에 의해 VulDB Data Team • 2026. 10. 27.
보안 취약점이 <a href="/ko/product/jeremyckahn:chitchatter">jeremyckahn Chitchatter 까지 f82538633813c854a81a8b2112a2f6ba17b39cbc</a>에 존재하는 것으로 확인되었습니다. 영향을 받은 것은 <code>isConfigMessageEvent</code> 함수이며 파일 <em>src/Bootstrap.tsx</em> 내부에 있음 구성 요소 <em>PostMessage Handler</em>에 속함. 이 조작 은(는) 인자 <em>parentDomain</em>에 대해 수행될 때 약한 인증을(를) 초래합니다. 이 공격은 원격에서 수행할 수 있습니다. 익스플로잇이 공개되어 대중이 사용할 수 있습니다. 이 소프트웨어는 연속적인 배포를 위해 롤링 릴리스 방식을 채택하고 있습니다. 이에 따라, 영향을 받거나 업데이트된 버전에 대한 세부 정보는 제공되지 않습니다. <em>e3babb5cd83bfe3b99f1d82358ac5c1ea8e8a688</em> 패치가 사용되었습니다. 이 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.