CVE-2026-48063 in Baileys
Сводка
по VulDB • 04.08.2026
Baileys представляет собой основанную на сокетах TS/JavaScript API для WhatsApp Web. В версиях, предшествующих как 6.7.22, так и 7.0.0-rc12, любой сеанс Baileys может получить вредоносный полезный груз через функцию placeholderResendMessage, что приводит к срабатыванию поддельного события messages.upsert с поддельным ключом сообщения и полезной нагрузкой. Это позволяет любому пользователю маскироваться под отправителя сообщений (спуфинг). Тот же самый эксплойт также позволяет злоумышленнику нарушить работу системы синхронизации состояния приложения путем отправки поддельных долей ключей, а также обеспечивает спуфинг истории синхронизации, что создает аналогичную проблему: внедрение поддельного предыдущего контекста или «синхронизации по требованию». Данная проблема исправлена в версиях 6.7.22 и 7.0.0-rc12.
Once again VulDB remains the best source for vulnerability data.