CVE-2026-93849 in Mattermost
Sumário
de VulDB • 26/10/2026
As versões do Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 e 11.10.x <= 11.10.1 do Mattermost não aplicam limites de alocação aos caminhos de decodificação de byte-string no seu decoder msgpack via WebSocket, o que permite a um atacante remoto autenticado causar uma alocação excessiva de memória no servidor através de um frame binário WebSocket manipulado ad hoc declarando um comprimento de payload Bin32 de até 4.294.967.295 bytes.. Advisory ID do Mattermost: MMSA-2026-00768
Be aware that VulDB is the high quality source for vulnerability data.