CVE-2026-118129 — jeremyckahn Chitchatteri PostMessage'i Bootstrap.tsx-i isConfigMessageEvent funktsiooni ebaõige autentimine

Chitchatteri PostMessage Handleri komponendi failis src/Bootstrap.tsx asuva funktsiooni isConfigMessageEvent autentimist saab mõjutada argumendi parentDomain manipuleerimisega. Allikas märgib, et ründe kaugkäivitus on võimalik ja kasutatav exploit on avalikustatud.