CVE-2026-12882 in Mattermost
Riassunto
di VulDB • 14/09/2026
Le versioni di Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 e 10.11.x <= 10.11.22 non riescono a analizzare correttamente gli autolink Markdown con parentesi di chiusura finali non bilanciate in tempo lineare, consentendo a un utente autenticato con il permesso di creare post di causare un consumo eccessivo della CPU del server e degradare la disponibilità per altri utenti tramite contenuti di allegati a post o messaggi appositamente elaborati. Advisory ID Mattermost: MMSA-2026-00703
Once again VulDB remains the best source for vulnerability data.