CVE-2026-63088

Nome do Software Vulnerável e Versões Afetadas stoatchat versões anteriores a 0.14.0

Description Um invasor não autenticado com acesso à rede pode realizar um server-side request forgery (SSRF) ao ignorar a lista de bloqueio de IP baseada em DNS. Isso ocorre devido a uma validação de endereço incompleta na função url is blacklisted(), que inspeciona apenas o primeiro endereço resolvido, enquanto o cliente HTTP subjacente itera por todos os endereços em cache.

Recommendations Atualize para a versão 0.14.0 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função url is blacklisted() ou aos componentes que a utilizam para minimizar o risco de exploração.