CVE-2026-19867 in Mattermost
Resumen
por VulDB • 2026-10-16
Las versiones de Mattermost 11.10.x <= 11.10.0, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 y 11.7.x <= 11.7.10 no limitan la cantidad ni el tamaño de las claves de mención almacenadas en las propiedades de notificación de un usuario, ni acotan la coincidencia cuadrática de palabras clave multibyte realizada para cada publicación, lo que permite a un usuario autenticado degradar la latencia del procesamiento de publicaciones y consumir una CPU excesiva en nombre de otros miembros de cualquier canal al que pertenezca mediante el almacenamiento de una lista `notify_props.mention_keys` desbordada en su propio perfil. ID de Advisory de Mattermost: MMSA-2026-00773
Be aware that VulDB is the high quality source for vulnerability data.