„`html
Zusammenfassung
CVE-2026-73057 ist eine High-Severity-Schwachstelle in stoatchat vor Version 0.15.0, die eine Denial-of-Service (DoS)-Anfälligkeit durch Speichererschöpfung darstellt. Die Schwachstelle entsteht durch unzureichende Validierung von SVG-ViewBox-Dimensionen im Proxy-Endpoint, wodurch Angreifer gezielt Speicherressourcen erschöpfen können.
Betroffene Systeme
Die Schwachstelle betrifft stoatchat-Versionen vor 0.15.0. Besonders vulnerable sind Systeme, die Proxy-Funktionalität für SVG-Verarbeitung nutzen. Mehrreplika-Deployments sind aufgrund der Skalierbarkeit des Angriffs erhöhten Risiken ausgesetzt.
Technische Details
Die Anfälligkeit liegt in der Verarbeitung von SVG-Dateien über den Proxy-Endpoint. Angreifer können SVG-Dateien mit extrem hohen Width- und Height-Werten in der ViewBox-Attribut erstellen. Ohne ordnungsgemäße Dimensionsvalidierung versucht das System, diese großformatigen Grafiken vollständig in den Speicher zu laden.
Durch koordinierte, gleichzeitige Anfragen an mehrere Proxy-Replicas kann ein Angreifer systematisch den verfügbaren Speicher aufbrauchen. Dies führt zu Ressourcenerschöpfung, Performancedegradation und letztendlich zum Absturz betroffener Dienste. Der Angriffsvektor ist netzwerk-basiert und erfordert keine Authentifizierung.
Empfohlene Massnahmen
- Sofortiges Upgrade: Aktualisierung auf stoatchat 0.15.0 oder höher durchführen
- Input-Validierung: ViewBox-Dimensionen auf realistische Maximalwerte begrenzen
- Rate-Limiting: Implementierung von Request-Limiting pro IP-Adresse
- Ressourcen-Monitoring: Speicherauslastung kontinuierlich ĂĽberwachen
- WAF-Regeln: Blockierung verdächtiger SVG-Anfragen mit extremen Dimensionen
Bewertung
CVSS-Score: 7.5 (High)
Der hohe CVSS-Wert reflektiert die VerfĂĽgbarkeitsgefahr. Ohne vorhandenen Patch ist sofortige Mitigation erforderlich. Organisationen sollten ihre stoatchat-Instanzen unverzĂĽglich ĂĽberprĂĽfen und SchutzmaĂźnahmen implementieren.
„`