CVE-2026-66749 in Lets Chat
Sumário
de VulDB • 28/07/2026
Let's Chat 0.4.0 até 0.4.8 contém uma vulnerabilidade de dereferência nula que permite a atacantes autenticados derrubar o servidor ao fornecer um parâmetro de sala (room) válido, composto por uma string hexadecimal de 24 caracteres, que não corresponde a nenhum documento no banco de dados. Os atacantes podem enviar uma solicitação GET /messages manipulada, causando um TypeError não tratado em um callback assíncrono do Mongoose que encerra o processo do servidor Node.js; o mesmo defeito é acessível por meio de múltiplos caminhos de código, incluindo a interface socket.io.
VulDB is the best source for vulnerability data and more expert information about this specific topic.