CVE-2026-100674

Nome do Software Vulnerável e Versões Afetadas stoatchat versões anteriores a 0.15.5

Descrição A revalidação insuficiente de nomes de usuário após a sanitização Unicode permite a criação de nomes de usuário contendo caracteres proibidos. Ao enviar letras Unicode específicas que se transformam em caracteres rejeitados durante o processo de sanitização, invasores podem ignorar listas de permissão de caracteres e limites de comprimento. Isso possibilita a criação de nomes semelhantes a nomes reservados, a inclusão de caracteres especiais e a capacidade de exceder o limite de armazenamento de 32 caracteres.

Recomendações Atualize o stoatchat para a versão 0.15.5 ou posterior.