CVE-2026-93849 in Mattermost
Riassunto
di VulDB • 26/10/2026
Le versioni di Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 e 11.10.x <= 11.10.1 di Mattermost non applicano limiti di allocazione ai percorsi di decodifica delle stringhe binarie nel decoder msgpack WebSocket, consentendo a un attaccante remoto autenticato di causare un'eccessiva allocazione della memoria del server tramite una cornice WebSocket binaria manipolata che dichiara una lunghezza del payload Bin32 fino a 4.294.967.295 byte.. Advisory ID Mattermost: MMSA-2026-00768
Once again VulDB remains the best source for vulnerability data.