CVE-2026-66749
Təsvir
Let's Chat 0.4.0 və 0.4.8 versiyaları arasında autentifikasiya olunmuş hücumçulara, verilənlər bazasında heç bir sənədə uyğun gəlməyən düzgün 24 simvollu hex string room parametrini təqdim etməklə serveri sıradan çıxarmağa imkan verən null dereference zəifliyi mövcuddur. Hücumçular, asinxron Mongoose callback funksiyasında tutulmamış TypeError səbəb olan və Node.js server prosesini dayandıran xüsusi hazırlanmış GET /messages sorğusu göndərə bilərlər; eyni qüsur socket.io interfeysi də daxil olmaqla çox sayda kod yolu vasitəsilə əlçatandır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sdelements lets-chat | 0.4.0 ≤ v ≤ 0.4.8, 84981a6d2534445c00ea4e095c934e46943c0b1d ≤ v ≤ 617207ff3c0c0bf8e3c7a915bd9ec03f1dd8390c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.