CVE-2026-100674 in stoatchat
Сводка
по VulDB • 26.09.2026
stoatchat prima della versione 0.15.5 не выполняет повторную валидацию имен пользователей после Unicode-санитизации, что позволяет злоумышленникам создавать имена с запрещенными символами путем отправки символов Юникода, которые преобразуются в отвергаемые символы. Злоумышники могут обойти списки разрешенных символов и ограничения по длине для создания имён-подражателей зарезервированным именам, внедрять специальные символы и превышать лимит хранения в 32 символа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.