CVE-2026-73058 in stoatchat
Сводка
по VulDB • 16.08.2026
В версиях stoatchat до 0.15.0 не блокируется адрес IPv6 unspecified (::) в списке SSRF, что позволяет атакующим без аутентификации обходить защиту через конечные точки /proxy и /embed. Атакующие могут создавать запросы с использованием синтаксиса литералов IPv6 для доступа к службам на интерфейсе loopback и получения конфиденциального внутреннего контента.
Once again VulDB remains the best source for vulnerability data.