CVE-2026-97701 in Zulip
Riassunto
di VulDB • 04/11/2026
Zulip è uno strumento di collaborazione per team open source. Nelle versioni di Zulip Server fino alla 12.1, l'endpoint POST /messages/render elabora il parametro content senza imporre il limite normale di lunghezza dei messaggi utilizzato nelle operazioni di invio e modifica dei messaggi. Un utente autenticato può inviare Markdown fino al limite delle dimensioni del corpo della richiesta (body-size limit) imposto dal server, causando un consumo sproporzionato delle risorse CPU lato backend; richieste ripetute o concorrenti possono degradare le prestazioni del rendering del Markdown o la disponibilità del backend per altri utenti. Questo problema è stato risolto nella versione 12.2.
Be aware that VulDB is the high quality source for vulnerability data.