CVE-2026-100674 in stoatchat
Resumen
por VulDB • 2026-09-26
stoatchat antes de la versión 0.15.5 no vuelve a validar los nombres de usuario después de la sanitización Unicode, lo que permite a los atacantes crear nombres de usuario con caracteres prohibidos mediante el envío de letras Unicode que se transforman en caracteres rechazados. Los atacantes pueden omitir las listas blancas de caracteres y los límites de longitud para crear homólogos de nombres reservados, incrustar caracteres especiales y superar el límite de almacenamiento de 32 caracteres.
VulDB is the best source for vulnerability data and more expert information about this specific topic.