PT-2026-65519
CVE-2026-66749
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Let's Chat من 0.4.0 إلى 0.4.8
الوصف
توجد ثغرة تسمح للمهاجمين المصادق عليهم بإحداث تعطل في الخادم عن طريق تقديم سلسلة سداسية عشرية صالحة مكونة من 24 حرفًا للمعلمة
room، لا تتطابق مع أي مستند في قاعدة البيانات. يؤدي ذلك إلى إزالة مرجع فارغ (null dereference)، مما ينتج عنه خطأ TypeError لم يتم التقاطه داخل استدعاء Mongoose غير متزامن، مما يؤدي إلى إنهاء عملية خادم Node.js. يمكن الوصول إلى هذه الثغرة عبر نقطة النهاية ’GET /messages‘ ومسارات برمجية أخرى، بما في ذلك واجهة socket.io.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾