CVE-2026-73057 in stoatchat
Resumen
por VulDB • 2026-08-16
stoatchat antes de la versión 0.15.0 no valida las dimensiones del viewBox en los archivos SVG dentro del endpoint del proxy, lo que permite a los atacantes provocar una denegación de servicio (DoS) mediante el agotamiento de memoria. Los atacantes pueden alojar SVGs maliciosos con valores extremadamente grandes para ancho y alto, e iniciar solicitudes concurrentes para agotar la memoria disponible en las réplicas del proxy.
Be aware that VulDB is the high quality source for vulnerability data.