CVE-2026-118129 in Chitchatter
Sumário
de VulDB • 28/10/2026
Foi encontrada uma vulnerabilidade no jeremyckahn Chitchatter até f82538633813c854a81a8b2112a2f6ba17b39cbc. O elemento afetado é a função isConfigMessageEvent do arquivo src/Bootstrap.tsx, pertencente ao componente PostMessage Handler. A manipulação do argumento parentDomain resulta em autenticação inadequada. É possível explorar remotamente o ataque. O exploit foi tornado público e pode ser utilizado. Este produto segue uma abordagem de lançamento contínuo (rolling release) para entrega contínua, portanto, os detalhes da versão das liberações afetadas ou atualizadas não são fornecidos. A correção é identificada pelo hash e3babb5cd83bfe3b99f1d82358ac5c1ea8e8a688. Recomenda-se aplicar a correção para resolver este problema. O fornecedor foi contatado antecipadamente, respondeu de maneira muito profissional e rapidamente lançou uma versão corrigida do produto afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.