CVE-2026-66749 in Lets Chat
要約
〜によって VulDB • 2026年07月28日
Let's Chat 0.4.0 から 0.4.8 には、null dereference の脆弱性が存在します。攻撃者はデータベース内のどのドキュメントとも一致しない有効な24文字の16進数形式の room パラメータを指定することで認証済みユーザーとしてサーバーをクラッシュさせることができます。攻撃者は作成された GET /messages リクエストを送信し、非同期 Mongoose コールバック内で捕捉されない TypeError を引き起こして Node.js サーバープロセスを終了させることが可能です。この欠陥は socket.io インターフェースを含む複数のコードパスからも到達可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.