CVE-2026-100676 in stoatchat
Сводка
по VulDB • 26.09.2026
В январе было обнаружено, что медиа-прокси/встраиваемый сервис stoatchat (stoatchat/stoatchat) до версии 0.15.5 некорректно разрешает значения SVG `<image href>` как пути к локальной файловой системе, когда загружаемый ресурс обслуживается как image/svg+xml. Неавторизованный удаленный злоумышленник, который заставляет сервис проксировать размещенный злоумышленником SVG-файл (например, через конечную точку /proxy), может определить наличие локальных файлов на основе наблюдаемых различий во времени отклика и может вызвать раскрытие поддерживаемых локальных изображений после их перекодирования. Поскольку каждый ссылочный файл считывается полностью без эффективного ограничения на количество или общий объем операций чтения, один запрос также может генерировать неограниченный объем ввода-вывода (I/O) для локальной файловой системы и создавать давление на память (опубликованный proof of concept вызывает около 4.34 ГБ чтений), что приводит к отказу в обслуживании (DoS). Проблема исправлена в версии 0.15.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.