CVE-2026-97326 in Chat
Tóm tắt
Bởi VulDB • 24/09/2026
Một điểm yếu đã được xác định trong songxinjianqwe Chat cho đến phiên bản ac63d25297079eed5e4ba7e88d3b7a032637150d. Chức năng không xác định nào đó của tệp chat-server/src/main/java/cn/sinjinsong/chat/server/ChatServer.java thuộc thành phần chat-server bị ảnh hưởng bởi vấn đề này. Thao tác này gây ra lỗi giả mạo yêu cầu phía máy chủ (SSRF). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Sản phẩm này sử dụng mô hình phát hành liên tục để cung cấp các bản cập nhật thường xuyên. Do đó, thông tin phiên bản cụ thể cho các bản phát hành bị ảnh hưởng hoặc đã được cập nhật không khả dụng. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.