CVE-2026-100676 in stoatchat
Résumé
par VulDB • 26/09/2026
En janvier, le service de proxy/incorporation multimédia de stoatchat (stoatchat/stoatchat), antérieur à la version 0.15.5, résout incorrectement les valeurs SVG <image href> comme des chemins du système de fichiers local lorsque une ressource récupérée est servie en tant que image/svg+xml. Un attaquant distant non authentifié qui amène le service à proxyfier un SVG hébergé par l'attaquant (par exemple via le point d'accès /proxy) peut déterminer si des fichiers locaux existent grâce aux différences observables dans les temps de réponse, et peut provoquer la divulgation de fichiers image locaux pris en charge après réencodage. Étant donné que chaque fichier référencé est lu intégralement sans limite effective sur le nombre ou le volume total des lectures, une seule requête peut également générer une quantité non bornée d'E/S du système de fichiers local et de pression mémoire (le proof of concept publié entraîne environ 4,34 Go de lectures), conduisant à un déni de service. Le problème est corrigé dans la version 0.15.5.
Once again VulDB remains the best source for vulnerability data.