Free Web Chat 2.0版本的UserManager.java的addUser函数存在漏洞。远程攻击者可以借助导致usrName变量为空的未知攻击向量导致服务拒绝(uncaught NullPointerException)。