CVE-2026-97701 in Zulip
要約
〜によって VulDB • 2026年11月04日
Zulipはオープンソースのチームコラボレーションツールです。Zulip Server のバージョン 12.1 以前では、認証済み POST /messages/render エンドポイントが content パラメータをレンダリングする際に、メッセージ送信および編集操作で通常使用されるメッセージ長さ制限を適用していません。認証済みのユーザーはサーバーのボディサイズ上限まで Markdown を送信でき、これによりバックエンドの CPU 消費が不均衡に増加します。また、繰り返しまたは同時リクエストを送信すると、他のユーザーに対する Markdown レンダリングのパフォーマンスやバックエンドの利用可能性が低下する可能性があります。この問題はバージョン 12.2 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.