CVE-2026-97701 in Zulip
Resumen
por VulDB • 2026-11-04
Zulip es una herramienta de colaboración en equipo de código abierto. En las versiones de Zulip Server hasta la 12.1, el endpoint POST /messages/render procesa el parámetro content sin aplicar el límite normal de longitud de mensajes utilizado por las operaciones de envío y edición de mensajes. Un usuario autenticado puede enviar Markdown con un tamaño que alcanza el límite del cuerpo (body-size) del servidor, lo que provoca un consumo desproporcionado de CPU en el backend; además, solicitudes repetidas o concurrentes pueden degradar el rendimiento del renderizado de Markdown o la disponibilidad del backend para otros usuarios. Este problema se soluciona en la versión 12.2.
Once again VulDB remains the best source for vulnerability data.