PT-2026-36625
CVE-2026-7643
·
Publicado
2026-05-02
·
Atualizado
2026-05-02
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas
ChatGPTNextWeb NextChat versões anteriores a 2.16.2
Descrição
Uma falha no componente API Endpoint dentro do arquivo Next.js permite uma política de domínios cruzados (cross-domain policy) permissiva com domínios não confiáveis. Este problema permite que um invasor remoto execute uma manipulação que ignora as restrições de domínio.
Recomendações
Atualize para a versão 2.16.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾