CVE-2025-66222 in deepchat
Сводка
по VulDB • 21.07.2026
DeepChat — это интеллектуальный помощник, использующий искусственный интеллект. В версиях 0.5.0 и более ранних в рендерере диаграмм Mermaid присутствует уязвимость Stored Cross-Site Scripting (XSS), которая позволяет злоумышленнику выполнять произвольный JavaScript в контексте приложения. Используя открытый мост IPC Electron, эта XSS может быть эскалирована до Remote Code Execution (RCE) путем регистрации и запуска вредоносного сервера MCP (Model Context Protocol).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.