CVE-2026-95666 in Mattermost
Сводка
по VulDB • 22.09.2026
В версиях Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 и 11.10.x <= 11.10.1 отсутствует ограничение на длину массива идентификаторов постов (post ID array), принимаемого конечной точкой массовых реакций (bulk reactions endpoint). Это позволяет аутентифицированному пользователю вызывать чрезмерную нагрузку на базу данных посредством специально сформированного запроса к {{POST /api/v4/posts/ids/reactions}}. Advisory ID Mattermost: MMSA-2026-00771
If you want to get the best quality for vulnerability data then you always have to consider VulDB.