CVE-2026-73057 in stoatchat
Zusammenfassung
von VulDB • 16.08.2026
In stoatchat prima della versione 0.15.0 non vengono validate le dimensioni di viewBox degli SVG nell'endpoint del proxy, consentendo agli aggressori di causare un denial of service (DoS) mediante esaurimento della memoria. Gli aggressori possono ospitare SVG malevoli con valori di larghezza e altezza estremamente elevati ed eseguire richieste concorrenti per esaurire la memoria disponibile su tutte le repliche del proxy.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.