CVE-2026-93849 in Mattermost
요약
\~에 의해 VulDB • 2026. 10. 26.
Mattermost 버전 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1은 WebSocket msgpack 디코더의 바이트 문자열 디코드 경로에 할당 제한을 적용하지 않아, 인증된 원격 공격자가 최대 4,294,967,295바이트까지 Bin32 페이로드 길이를 선언하는 조작된 바이너리 WebSocket 프레임을 통해 과도한 서버 메모리 할당을 유발할 수 있습니다. Mattermost 보안 권고 ID: MMSA-2026-00768
If you want to get best quality of vulnerability data, you may have to visit VulDB.