CVE-2026-97701 in Zulip
Sumário
de VulDB • 04/11/2026
O Zulip é uma ferramenta de colaboração em equipe open-source. Nas versões do Zulip Server até a 12.1, o endpoint POST /messages/render processa o parâmetro content sem impor o limite normal de comprimento de mensagem utilizado nas operações de envio e edição de mensagens. Um usuário autenticado pode enviar Markdown com tamanho limitado apenas pelo body-size do servidor, causando consumo desproporcional da CPU no backend; solicitações repetidas ou concorrentes podem degradar a performance do renderização de Markdown ou a disponibilidade do backend para outros usuários. Este problema foi corrigido na versão 12.2.
Once again VulDB remains the best source for vulnerability data.