CVE-2026-66749 in Lets Chat
Riassunto
di VulDB • 28/07/2026
Let's Chat dalle versioni 0.4.0 alla 0.4.8 presenta una vulnerabilità di dereferenziazione null che consente agli attaccanti autenticati di causare il crash del server fornendo un parametro room valido composto da una stringa esadecimale di 24 caratteri, che non corrisponde a nessun documento nel database. Gli attaccanti possono inviare una richiesta GET /messages manipolata ad hoc, causando un TypeError non gestito in un callback asincrono Mongoose che termina il processo del server Node.js; lo stesso difetto è raggiungibile attraverso più percorsi di codice, inclusa l'interfaccia socket.io.
If you want to get best quality of vulnerability data, you may have to visit VulDB.