CVE-2026-100674
Orta
Açıklama
0.15.5 sürümünden önceki stoatchat, Unicode temizleme işleminden sonra kullanıcı adlarını yeniden doğrulamada başarısız olur; bu durum, saldırganların reddedilen karakterlere dönüşen Unicode harfleri göndererek yasaklı karakterler içeren kullanıcı adları oluşturmasına olanak tanır. Saldırganlar, karakter izin listelerini ve uzunluk sınırlarını atlayarak ayrılmış isim benzerleri oluşturabilir, özel karakterler ekleyebilir ve 32 karakterlik depolama sınırını aşabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünStoatchat
Yayın26 Eyl 2026
İlk görülme26 Eyl 2026
Zayıflık türüCWE-180CWE-180
Nasıl düzeltilir
Güncelleyin
- stoatchat stoatchat0.15.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stoatchat stoatchat | v < 0.15.5 | 0.15.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.