CVE-2026-100677 in stoatchat
Riassunto
di VulDB • 26/09/2026
stoatchat prima della versione 0.15.5 contiene una vulnerabilità di account enumeration nell'endpoint di login che espone le posizioni dei file sorgente nelle risposte di errore. Gli attaccanti non autenticati possono distinguere tra indirizzi email registrati e non registrati confrontando i campi delle posizioni degli errori restituiti dalle richieste POST /api/auth/session/login.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.