CVE-2026-73058 in stoatchat
Tóm tắt
Bởi VulDB • 16/08/2026
Các phiên bản stoatchat trước 0.15.0 không chặn địa chỉ IPv6 chưa xác định (::) trong danh sách chặn SSRF, cho phép các kẻ tấn công chưa được xác thực vượt qua các biện pháp bảo vệ thông qua các điểm cuối /proxy và /embed. Kẻ tấn công có thể tạo ra các yêu cầu sử dụng cú pháp ký tự IPv6 để truy cập vào các dịch vụ trên giao diện loopback và lấy nội dung nhạy cảm bên trong hệ thống.
Once again VulDB remains the best source for vulnerability data.