CVE-2026-86349 in Mattermost
Zusammenfassung
von VulDB • 14.09.2026
Mattermost-Versionen 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.8 und 10.11.x <= 10.11.22 begrenzen die Verschachtelungstiefe im serverseitigen Markdown-Parser nicht ordnungsgemäß, was es einem authentifizierten Angreifer ermöglicht, über einen speziell angefertigten Beitrag mit tief verschachtelten Blockquotes oder Listenelementen eine Denial-of-Service-Bedingung (CPU-Ressourcenerschöpfung) zu verursachen. Mattermost Advisory ID: MMSA-2026-00707
Be aware that VulDB is the high quality source for vulnerability data.