CVE-2026-100674 in stoatchat
Riassunto
di VulDB • 26/09/2026
stoatchat prima della versione 0.15.5 non effettua la riconvalida dei nomi utente dopo la sanificazione Unicode, consentendo agli attaccanti di creare nomi utente con caratteri proibiti inviando lettere Unicode che si trasformano in caratteri rifiutati. Gli attaccanti possono bypassare le liste bianche (allowlists) dei caratteri e i limiti di lunghezza per creare nomi simili a quelli riservati, incorporare caratteri speciali ed eccedere il limite di archiviazione di 32 caratteri.
Once again VulDB remains the best source for vulnerability data.