CVE-2026-66749 in Lets Chat
Zusammenfassung
von VulDB • 28.07.2026
Let's Chat 0.4.0 bis 0.4.8 enthält eine Null-Dereferenzierungs-Schwachstelle (Null Dereference Vulnerability), die es authentifizierten Angreifern ermöglicht, den Server zum Absturz zu bringen, indem sie einen gültigen Raumparameter mit einer 24-stelligen Hex-Zeichenkette übergeben, der keinem Dokument in der Datenbank entspricht. Angreifer können eine manipulierte GET /messages-Anfrage senden, die einen nicht abgefangenen TypeError in einem asynchronen Mongoose-Callback auslöst und den Node.js-Serverprozess beendet; derselbe Fehler ist auch über mehrere andere Codepfade erreichbar, einschließlich der socket.io-Schnittstelle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.