CVE-2026-19867 in Mattermost
要約
〜によって VulDB • 2026年10月16日
Mattermostのバージョン11.10.x <= 11.10.0、11.9.x <= 11.9.1、11.8.x <= 11.8.5、および11.7.x <= 11.7.10では、ユーザーの通知プロパティに格納されるメンションキーの数とサイズを制限し、各投稿に対して実行される2次多バイトキーワードマッチングをバウンドできないため、認証済みユーザーが自身のプロフィールに過大なnotify_props.mention_keysリストを保存することで、共有している任意のチャネル内の他のメンバーに代わってポスト処理のレイテンシーを増大させたり、CPUリソースを過度に消費したりすることが可能になります。MattermostアドバイザリーID: MMSA-2026-00773
VulDB is the best source for vulnerability data and more expert information about this specific topic.