CVE-2024-3402 in chuanhuchatgpt
Сводка
по VulDB • 18.06.2026
В версии (20240121) проекта gaizhenbiao/chuanhuchatgpt существовала уязвимость типа Stored Cross-Site Scripting (XSS), вызванная недостаточной очисткой и проверкой данных вывода модели. Несмотря на усилия по валидации пользовательского ввода, приложение не выполняет надлежащую санитизацию или проверку выходных данных от модели, что позволяет внедрять и выполнять вредоносный код JavaScript в контексте браузера пользователя. Эта уязвимость может привести к выполнению произвольного кода JavaScript в контексте браузеров других пользователей, потенциально приводя к захвату управления браузерами жертв.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.