Donasako

**Nome do Software Vulnerável e Versões Afetadas** stoatchat versões anteriores a 0.15.0 **Description** Um problema de falta de autorização existe no manipulador de mensagens Subscribe. Atacantes autenticados podem enumerar membros e monitorar atualizações de perfil de servidores privados dos quais não são membros. Ao enviar uma mensagem Subscribe contendo um ID de servidor arbitrário, um atacante pode se inscrever no tópico de atualização de membros de um servidor e receber eventos UserUpdate em tempo real, que incluem nomes de exibição, avatares e alterações de status. **Recommendations** Atualize o stoatchat para a versão 0.15.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** stoatchat versões anteriores a 0.15.0 **Description** Existe um problema onde a lista de bloqueio de SSRF (Server-Side Request Forgery) falha ao bloquear o endereço IPv6 não especificado (::). Isso permite que atacantes não autenticados ignorem as proteções através dos endpoints '/proxy' e '/embed'. Ao criar requisições usando a sintaxe literal IPv6, atacantes podem acessar serviços na interface de loopback para recuperar conteúdo interno sensível. **Recommendations** Atualize para a versão 0.15.0 ou posterior. Restrinja o acesso aos endpoints '/proxy' e '/embed' como uma medida de mitigação temporária.