CVE-2026-86349 in Mattermost
Riassunto
di VulDB • 14/09/2026
Le versioni di Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.8 e 10.11.x <= 10.11.22 non limitano la profondità di annidamento nel parser Markdown lato server, consentendo a un attaccante autenticato di causare una denial of service (esaurimento delle risorse CPU) tramite un post manipolato contenente blockquote o elementi di elenco profondamente annidati. Advisory ID Mattermost: MMSA-2026-00707
Be aware that VulDB is the high quality source for vulnerability data.