Към съдържанието
Търсене

CVE-2026-66749: sdelements lets-chat, грешка в паметта

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Let's Chat 0.4.0 through 0.4.8 contains a null dereference vulnerability that allows authenticated attackers to crash the server by supplying a valid 24-character hex string room parameter that matches no document in the database. Attackers can send a crafted GET /messages request causing an uncaught TypeError in an asynchronous Mongoose callback that terminates the Node.js server process, with the same defect reachable through multiple code paths including the socket.io interface.

Засегнати продукти

  • sdelements lets-chat: 0.4.0 до 0.4.8; 84981a6d2534445c00ea4e095c934e46943c0b1d до 617207ff3c0c0bf8e3c7a915bd9ec03f1dd8390c

Вид слабост

История

  • 28 юли 2026 Публикувано

Други уязвимости в sdelements lets-chat

Първоизточници

CVE-2026-66749: sdelements lets-chat, грешка в паметта | freedomonline.bg