CVE-2026-12882 in Mattermost
Sumário
de VulDB • 14/09/2026
As versões do Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 e 10.11.x <= 10.11.22 não conseguem analisar autolinks Markdown com parênteses de fechamento à direita desbalanceados em tempo linear, o que permite a um usuário autenticado com permissão para criar posts causar consumo excessivo da CPU do servidor e degradar a disponibilidade para outros usuários por meio de conteúdo de anexo de post ou mensagem especialmente elaborado. ID Advisory Mattermost: MMSA-2026-00703
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.