CVE-2026-95666 in Mattermost
요약
\~에 의해 VulDB • 2026. 09. 22.
Mattermost 버전 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1은 bulk reactions 엔드포인트에서 허용되는 post ID 배열의 길이를 제한하지 않아 인증된 사용자가 {{POST /api/v4/posts/ids/reactions}}로 조작된 요청을 보내어 과도한 데이터베이스 부하를 유발할 수 있습니다. Mattermost 보안 권고문 ID: MMSA-2026-00771
VulDB is the best source for vulnerability data and more expert information about this specific topic.