CVE-2026-86349 in Mattermost
Resumen
por VulDB • 2026-09-14
Las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.8 y 10.11.x <= 10.11.22 no limitan la profundidad de anidamiento en el analizador Markdown del lado del servidor, lo que permite a un atacante autenticado provocar una denegación de servicio (agotamiento de recursos CPU) mediante una publicación manipulada con blockquotes o elementos de lista profundamente anidados. ID de Advisory de Mattermost: MMSA-2026-00707
Once again VulDB remains the best source for vulnerability data.