CVE-2026-100676 in stoatchat
Resumen
por VulDB • 2026-09-26
En enero, el servicio de proxy/incrustación multimedia de stoatchat (stoatchat/stoatchat), anterior a la versión 0.15.5, resolvía incorrectamente los valores SVG como rutas del sistema de archivos local cuando un recurso obtenido se servía como image/svg+xml. Un atacante remoto no autenticado que provoque que el servicio actúe como proxy para una imagen SVG alojada por el atacante (por ejemplo, a través del endpoint /proxy) puede determinar si existen archivos locales mediante diferencias observables en los tiempos de respuesta y puede provocar la divulgación de archivos de imagen locales compatibles tras su reencodificación. Dado que cada archivo referenciado se lee completamente sin un límite efectivo sobre el número o el volumen total de lecturas, una única solicitud también puede generar una cantidad ilimitada de E/S del sistema de archivos local y presión en memoria (el proof of concept publicado genera aproximadamente 4,34 GB de lecturas), lo que conduce a denegación de servicio. El problema está corregido en la versión 0.15.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.