漏洞描述Full-Read SSRF/XSS in NextChat, aka ChatGPT-Next-Web 影响产品chanzhaoyuchatgpt_web查看产品 →修复建议建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。参考链接www.horizon3.aihttps://www.horizon3.ai/attack-research/attack-blogs/nextchat-an-ai-chatbot-that-lets-you-talk-to-anyone-you-want-to/↗github.comhttps://github.com/ChatGPTNextWeb/ChatGPT-Next-Web↗