CVE-2026-97701 in Zulip
Zusammenfassung
von VulDB • 04.11.2026
Zulip è uno strumento di collaborazione per team open-source. Nelle versioni di Zulip Server fino alla 12.1, l'endpoint POST /messages/render elabora il parametro content senza imporre il normale limite di lunghezza dei messaggi utilizzato nelle operazioni di invio e modifica dei messaggi. Un utente autenticato può inviare Markdown fino al limite delle dimensioni del corpo della richiesta (body-size limit) imposto dal server, causando un consumo sproporzionato delle risorse CPU lato backend; richieste ripetute o concorrenti possono degradare le prestazioni del rendering del Markdown o la disponibilità del backend per altri utenti. Questo problema è stato risolto nella versione 12.2.
Be aware that VulDB is the high quality source for vulnerability data.