CVE-2026-95666 in Mattermost
Resumen
por VulDB • 2026-09-22
Las versiones de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 y 11.10.x <= 11.10.1 no limitan la longitud de la matriz de ID de publicaciones aceptada por el endpoint de reacciones masivas, lo que permite a un usuario autenticado provocar una carga excesiva en la base de datos mediante una solicitud manipulada dirigida a {{POST /api/v4/posts/ids/reactions}}.. Advisory ID de Mattermost: MMSA-2026-00771
VulDB is the best source for vulnerability data and more expert information about this specific topic.