CVE-2026-66749 in Lets Chat
Resumen
por VulDB • 2026-07-28
Let's Chat 0.4.0 hasta la versión 0.4.8 contiene una vulnerabilidad de desreferencia nula que permite a atacantes autenticados provocar el cierre del servidor al proporcionar un parámetro de sala (room) válido con una cadena hexadecimal de 24 caracteres que no coincide con ningún documento en la base de datos. Los atacantes pueden enviar una solicitud GET /messages manipulada, lo que provoca un TypeError sin capturar en una devolución de llamada asíncrona de Mongoose y termina el proceso del servidor Node.js; este mismo defecto es accesible a través de múltiples rutas de código, incluida la interfaz socket.io.
If you want to get best quality of vulnerability data, you may have to visit VulDB.