🤖🔥⚡️CVE-2025-50733
1. 📌 NextChat под атакой, XSS через AI-ответы — теперь ваш чат может шпионить за вами!

2. ✍️ Представьте, что вы просто болтаете с AI, а он — оп, и подсовывает вам вредоносный HTML прямо в интерфейс. Всё из-за того, что NextChat рендерит ответы бота в iframe с «allow-scripts» и без нормальной чистки кода. Итог — злоумышленник может вытащить ваши API-ключи, сессии и вообще всё, что плохо лежит в localStorage. Так что, ребята, не доверяйте даже своему любимому боту — он может быть не так уж и безобиден!

Подробнее про дыру — тут .