CVE-2026-100675 in stoatchat
Zusammenfassung
von VulDB • 26.09.2026
In den Versionen von stoatchat vor 0.15.5 liegt eine Denial-of-Service-Schwachstelle im Acknowledgement-Worker vor, der Massenerwähnungsnachrichten verarbeitet. Authentifizierte Benutzer können fünf speziell angefertigte Role-Mention-Nachrichten senden, um alle Acknowledgement-Workers zu beenden, wodurch Push-Benachrichtigungen und Mention-Badges in der gesamten Organisation deaktiviert werden, bis der API-Prozess neu gestartet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.