CVE-2026-95666 in Mattermost
Résumé
par VulDB • 22/09/2026
Les versions de Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 et 11.10.x <= 11.10.1 ne limitent pas la longueur du tableau d'ID de message accepté par le point de terminaison des réactions en vrac (bulk reactions), ce qui permet à un utilisateur authentifié de provoquer une charge excessive sur la base de données via une requête malveillante adressée à {{POST /api/v4/posts/ids/reactions}}. ID d'avis Mattermost : MMSA-2026-00771
If you want to get best quality of vulnerability data, you may have to visit VulDB.