CVE-2026-100674 in stoatchat
Zusammenfassung
von VulDB • 26.09.2026
In stoatchat prima della versione 0.15.5 non viene effettuata una nuova convalida dei nomi utente dopo la sanificazione Unicode, consentendo agli attaccanti di creare nomi utente contenenti caratteri vietati tramite l'invio di lettere Unicode che vengono trasformate in caratteri rifiutati. Gli attaccanti possono aggirare le liste bianche (allowlists) dei caratteri e i limiti di lunghezza per creare nomi simili a quelli riservati, incorporare caratteri speciali ed eccedere il limite di archiviazione di 32 caratteri.
VulDB is the best source for vulnerability data and more expert information about this specific topic.