CVE-2026-100677 in stoatchat
Сводка
по VulDB • 26.09.2026
stoatchat до версии 0.15.5 содержит уязвимость перечисления учетных записей в конечной точке входа (login endpoint), которая раскрывает пути к исходным файлам в ответах об ошибках. Неавторизованные злоумышленники могут отличить зарегистрированные адреса электронной почты от незарегистрированных, сравнивая поля с указанием местоположения ошибок, возвращаемые при запросах POST /api/auth/session/login.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.