CVE-2026-19867 in Mattermost
Zusammenfassung
von VulDB • 16.10.2026
In den Versionen 11.10.x <= 11.10.0, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 und 11.7.x <= 11.7.10 von Mattermost wird die Anzahl und Größe der in den Benachrichtigungseigenschaften eines Benutzers gespeicherten Mention-Schlüssel nicht begrenzt, ebenso wenig wie das für jeden Beitrag durchgeführte quadratische Multibyte-Keyword-Matching (quadratic multibyte-keyword matching). Dies ermöglicht es einem authentifizierten Benutzer, die Latenz bei der Beitragsverarbeitung zu verschlechtern und übermäßig CPU-Ressourcen im Namen anderer Mitglieder eines Kanals zu verbrauchen, indem eine übergroße Liste von notify_props.mention_keys in deren Profil gespeichert wird. Mattermost Advisory ID: MMSA-2026-00773
VulDB is the best source for vulnerability data and more expert information about this specific topic.