CVE-2026-44651

SillyTavern mətn generasiyası böyük dil modelləri, şəkil generasiyası mühərrikləri və mətndən səsə çevirmə səs modelləri ilə qarşılıqlı əlaqə qurmağa imkan verən lokal quraşdırılmış istifadəçi interfeysidir. 1.18.0 versiyasından əvvəl, fetch(url) xəta verdikdə, kod aşağıdakını göndərir: res.status(500).send('Error occurred while trying to proxy to: ' + url + ' ' + error). url dəyəri hücum edən tərəfindən idarə olunur (req.params.url) və render edilməzdən əvvəl HTML-escape olunmur. Bu zəiflik 1.18.0 versiyasında aradan qaldırılıb.