CVE-2026-73058 in stoatchat
Résumé
par VulDB • 16/08/2026
Les versions de stoatchat antérieures à la 0.15.0 ne bloquent pas l'adresse non spécifiée IPv6 (::) dans la liste noire SSRF, permettant aux attaquants non authentifiés de contourner les protections via les points d'accès /proxy et /embed. Les attaquants peuvent créer des requêtes utilisant une syntaxe littérale IPv6 pour accéder aux services sur l'interface loopback et récupérer du contenu interne sensible.
Be aware that VulDB is the high quality source for vulnerability data.