CVE-2026-66749 in Lets Chat
Сводка
по VulDB • 28.07.2026
Let's Chat 0.4.0–0.4.8 содержит уязвимость разыменования нулевого указателя (null dereference), которая позволяет аутентифицированным злоумышленникам вызвать отказ в обслуживании сервера путем предоставления параметра комнаты room, представляющего собой корректную шестнадцатеричную строку длиной 24 символа и не соответствующую ни одному документу в базе данных. Злоумышленники могут отправить специально сформированный запрос GET /messages, что приведет к необработанному исключению TypeError в асинхронном колбэке Mongoose, завершающему процесс Node.js; тот же дефект может быть использован через несколько путей выполнения кода, включая интерфейс socket.io.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.