CVE-2026-66749-Unchecked-Room-Lookup-Leads-to-Server-Crash-Let-s-Chat-

安全公告：未校验的房间查找导致服务器崩溃（Let's Chat） 分配的 CVE 编号： CVE-2026-66749 摘要 来自任意已登录账户的一个 HTTP 请求即可关闭 Let's Chat 服务器进程。 GET /messages 接受一个 room 参数，按 id 查找该房间，然后对结果调用一个方法，但未检查查找是否返回了任何内容。发送一个合法的 24 字符十六进制字符串但不属于任何房间的 id，所产生的 TypeError 会在 Mongoose 回调中被抛出。Express 只会捕获处理程序内同步抛出的异常，因此该异常会以未捕获异常的形式到达 Node，进程随即退出。...