CVE-2026-118129 — некорректная аутентификация в jeremyckahn Chitchatter PostMessage Bootstrap.tsx isConfigMessageEvent

На аутентификацию функции isConfigMessageEvent в файле src/Bootstrap.tsx компонента PostMessage Handler продукта Chitchatter можно повлиять путём манипуляции аргументом parentDomain. В источнике указано, что удалённая эксплуатация возможна и что эксплойт опубликован.