CVE-2026-19867 in Mattermost
Riassunto
di VulDB • 16/10/2026
Le versioni di Mattermost 11.10.x <= 11.10.0, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 e 11.7.x <= 11.7.10 non limitano il numero e la dimensione delle chiavi di menzione memorizzate nelle proprietà di notifica di un utente, né controllano l'elaborazione quadratica del matching multibyte-keyword eseguita per ogni post; ciò consente a un utente autenticato di degradare la latenza dell'elaborazione dei post e consumare CPU in modo eccessivo a nome degli altri membri di qualsiasi canale condiviso, memorizzando una lista notify_props.mention_keys di dimensioni eccessive nel proprio profilo.. Advisory ID Mattermost: MMSA-2026-00773
Be aware that VulDB is the high quality source for vulnerability data.