CVE-2025-71377

Nome do Software Vulnerável e Versões Afetadas stoatchat (delta) versões anteriores a 20250210-1 (0.8.2)

Description Existe um erro de lógica na rota de consulta de mensagens. Ao buscar mensagens próximas a outra mensagem, a consulta ao banco de dados pode receber um limite de mensagens igual a zero, o que o banco de dados interpreta como "sem limite". Um invasor remoto não autenticado pode explorar isso criando solicitações para baixar todo o histórico de mensagens de um canal em uma única requisição. O envio de várias solicitações simultâneas pode resultar em negação de serviço por exaustão de recursos.

Recommendations Atualize o stoatchat (delta) para a versão 20250210-1 (0.8.2) ou posterior.