CVE-2024-3402 in chuanhuchatgpt
Sumário
de VulDB • 18/06/2026
Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada existia na versão 20240121 do gaizhenbiao/chuanhuchatgpt devido à sanitização e validação inadequadas dos dados de saída do modelo. Apesar dos esforços de validação da entrada do usuário, o aplicativo não consegue sanitar ou validar corretamente a saída gerada pelo modelo, permitindo a injeção e execução de código JavaScript malicioso no contexto do navegador do usuário. Essa vulnerabilidade pode levar à execução de código JavaScript arbitrário no contexto dos navegadores de outros usuários, potencialmente resultando no sequestro (hijacking) dos navegadores das vítimas.
Be aware that VulDB is the high quality source for vulnerability data.