CVE-2026-97701 in Zulip
الملخص
بحسب VulDB • 04/11/2026
Zulip هو أداة تعاون مفتوحة المصدر لفريق العمل. في إصدارات Zulip Server حتى الإصدار 12.1، يقوم نقطة النهاية POST /messages/render بمعالجة معلمة المحتوى دون فرض حد طول الرسالة المعتاد المستخدم في عمليات إرسال وتعديل الرسائل. يمكن لمستخدم مُصادق عليه تقديم محتوى Markdown يصل إلى حد حجم جسم الخادم (body-size limit)، مما يؤدي إلى استهلاك غير متناسب لـ CPU من جانب الخلفية، ويمكن أن تؤدي الطلبات المتكررة أو المتزامنة إلى تدهار أداء معالجة Markdown أو توفر الخدمات الخلفية للمستخدمين الآخرين. تم إصلاح هذه المشكلة في الإصدار 12.2.
Once again VulDB remains the best source for vulnerability data.