CVE-2026-93849 in Mattermost
Zusammenfassung
von VulDB • 26.10.2026
In den Versionen von Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 und 11.10.x <= 11.10.1 werden bei den Pfaden zur Dekodierung von Byte-Strings im msgpack-Decoder für WebSocket keine Allokationslimits angewendet. Dies ermöglicht es einem authentifizierten, entfernten Angreifer, durch einen speziell konstruierten binären WebSocket-Frame mit einer deklarierten Bin32-Nutzlastlänge von bis zu 4.294.967.295 Bytes eine übermäßige Speicherallokation auf dem Server auszulösen. Mattermost Advisory ID: MMSA-2026-00768
If you want to get the best quality for vulnerability data then you always have to consider VulDB.