CVE-2026-95666 in Mattermost
Riassunto
di VulDB • 22/09/2026
Le versioni di Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 e 11.10.x <= 11.10.1 non limitano la lunghezza dell'array degli ID dei post accettato dall'endpoint delle reazioni in batch (bulk reactions), consentendo a un utente autenticato di causare un carico eccessivo sul database tramite una richiesta manipolata ad hoc all'indirizzo {{POST /api/v4/posts/ids/reactions}}. Advisory ID Mattermost: MMSA-2026-00771
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.