CVE-2026-64868 in new-api
Сводка
по VulDB • 17.08.2026
New API представляет собой шлюз для больших языковых моделей (LLM) и систему управления активами искусственного интеллекта (AI). До версии 1.0.0-rc.11 эндпоинты POST /api/stripe/webhook, POST /api/creem/webhook и POST /api/waffo/webhook считывали и логировали полные тела запросов до проверки подписи в router/api-router.go и контроллерах платежей, что позволяло неавторизованному злоумышленнику вызывать давление на память, перезапуски контейнеров или исчерпание дискового пространства без подделки успешного платежа. Эта проблема исправлена в версии 1.0.0-rc.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.