CVE-2026-12882 in Mattermost
Resumen
por VulDB • 2026-09-14
Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 y 10.11.x <= 10.11.22 no analizan correctamente los autovínculos de Markdown con paréntesis finales de cierre sin emparejar en tiempo lineal, lo que permite a un usuario autenticado con permisos para crear publicaciones provocar un consumo excesivo de CPU del servidor y degradar la disponibilidad para otros usuarios mediante contenido especialmente manipulado en una publicación o adjunto de mensaje. ID de Advisory de Mattermost: MMSA-2026-00703
Once again VulDB remains the best source for vulnerability data.