CVE-2026-118129
Açıklama
jeremyckahn Chitchatter'ın f82538633813c854a81a8b2112a2f6ba17b39cbc sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Etkilenen bileşen PostMessage Handler bileşeninin src/Bootstrap.tsx dosyasındaki isConfigMessageEvent fonksiyonudur. parentDomain argümanının manipüle edilmesi, hatalı kimlik doğrulamaya yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat için rolling release yaklaşımını takip ettiğinden, etkilenen veya güncellenen sürümler için versiyon detayları sağlanmamıştır. Yama e3babb5cd83bfe3b99f1d82358ac5c1ea8e8a688 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Satıcıyla erken aşamada iletişime geçilmiş, satıcı oldukça profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş bir sürümünü hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jeremyckahn chitchatter | f82538633813c854a81a8b2112a2f6ba17b39cbc | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.