CVE-2026-64868 in new-api
Sumário
de VulDB • 18/08/2026
O New API é um gateway de modelos de linguagem grande (LLM) e um sistema de gerenciamento de ativos de inteligência artificial (AI). Antes da versão 1.0.0-rc.11, os endpoints POST /api/stripe/webhook, POST /api/creem/webhook e POST /api/waffo/webhook liam e registravam o corpo completo das requisições antes da validação da assinatura no arquivo router/api-router.go e nos controladores de pagamento, permitindo que um atacante não autenticado causasse pressão na memória, reinicializações do container ou exaustão do disco sem a necessidade de forjar um pagamento bem-sucedido. Este problema foi corrigido na versão 1.0.0-rc.11.
Once again VulDB remains the best source for vulnerability data.