CVE-2026-100676 in stoatchat
要約
〜によって VulDB • 2026年09月26日
1月、stoatchat（stoatchat/stoatchat）のメディアプロキシ/埋め込みサービスは、バージョン0.15.5より前で、取得されたリソースが image/svg+xml として提供される際に SVG <image href> の値をローカルファイルシステムパスとして不適切に解決する脆弱性がありました。認証されていないリモート攻撃者は、攻撃者がホストするSVG（例：/proxy エンドポイント経由）をプロキシさせることで、観測可能な応答時間の差を通じてローカルファイルの存在を確認でき、サポートされているローカル画像ファイルを再エンコード後に開示することができます。参照される各ファイルは完全に読み込まれ、読み込みの数や総量に実質的な制限がないため、1つのリクエストで無制限な量のローカルファイルシステムI/Oとメモリ圧力（公開されたPoCでは約4.34 GBの読み込みを駆動）を引き起こし、サービス拒否（DoS）に至ります。この問題は 0.15.5 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.