CVE-2026-95666 in Mattermost
Zusammenfassung
von VulDB • 22.09.2026
In den Versionen 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 und 11.10.x <= 11.10.1 von Mattermost wird die Länge des Post-ID-Arrays, das vom Bulk-Reactions-Endpunkt akzeptiert wird, nicht begrenzt. Dies ermöglicht es einem authentifizierten Benutzer, über eine manipulierte Anfrage an {{POST /api/v4/posts/ids/reactions}} eine excessive Datenbanklast zu verursachen. Mattermost Advisory ID: MMSA-2026-00771
Once again VulDB remains the best source for vulnerability data.