new-api 产品相关 8 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: QuantumNous
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-42339 | 新API：SSRF绕过漏洞 CWE-918 | - | - | 2026-05-08 |
| CVE-2026-41432 | Stripe Webhook 签名绕过导致配额欺诈漏洞 CWE-345 | 7.1 | High | 2026-05-08 |
| CVE-2026-32879 | New API 授权问题漏洞 CWE-287 | 4.9 | Medium | 2026-03-23 |
| CVE-2026-30886 | New API 安全漏洞 CWE-639 | 6.5 | Medium | 2026-03-23 |
| CVE-2026-25802 | New API 跨站脚本漏洞 CWE-79 | 7.6 | High | 2026-02-24 |
| CVE-2026-25591 | New API 安全漏洞 CWE-943 | 6.5AI | MediumAI | 2026-02-24 |
| CVE-2025-62155 | New API 代码问题漏洞 CWE-918 | 8.5 | High | 2025-11-24 |
| CVE-2025-59146 | New API 代码问题漏洞 CWE-918 | 8.5 | High | 2025-10-09 |
new-api 产品累计公开 8 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。