CVE-2026-93849 in Mattermost
Resumen
por VulDB • 2026-10-26
Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 y 11.10.x <= 11.10.1 de Mattermost no aplican límites de asignación a las rutas de decodificación de cadenas de bytes en su descodificador msgpack WebSocket, lo que permite a un atacante remoto autenticado provocar una excesiva asignación de memoria del servidor mediante un frame binario WebSocket manipulado ad hoc que declara una longitud de carga útil Bin32 de hasta 4.294.967.295 bytes. ID de Advisory de Mattermost: MMSA-2026-00768
Once again VulDB remains the best source for vulnerability data.