CVE-2026-66749

Nome do Software Vulnerável e Versões Afetadas Let's Chat versões 0.4.0 through 0.4.8

Description Existe um problema onde atacantes autenticados podem causar a queda do servidor ao fornecer uma string hexadecimal válida de 24 caracteres para o parâmetro room que não corresponda a nenhum documento no banco de dados. Isso leva a uma desreferência de ponteiro nulo, resultando em um TypeError não capturado dentro de um callback assíncrono do Mongoose que encerra o processo do servidor Node.js. Esta falha é acessível através do endpoint 'GET /messages' e outros caminhos de código, incluindo a interface socket.io.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.