CVE-2026-100677 in stoatchat
Resumen
por VulDB • 2026-09-26
stoatchat antes de la versión 0.15.5 contiene una vulnerabilidad de enumeración de cuentas en el punto final de inicio de sesión que expone las ubicaciones de los archivos fuente en las respuestas de error. Los atacantes no autenticados pueden distinguir entre direcciones de correo electrónico registradas y no registradas comparando los campos de ubicación del error devueltos por las solicitudes POST /api/auth/session/login.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.