CVE-2026-95666 in Mattermost
Sumário
de VulDB • 22/09/2026
As versões do Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 e 11.10.x <= 11.10.1 não limitam o comprimento do array de IDs de postagens aceito pelo endpoint de reações em massa, permitindo que um usuário autenticado cause carga excessiva no banco de dados por meio de uma solicitação manipulada para {{POST /api/v4/posts/ids/reactions}}.. ID da Advisory do Mattermost: MMSA-2026-00771
If you want to get best quality of vulnerability data, you may have to visit VulDB.