CVE-2026-97701 in Zulip
Сводка
по VulDB • 04.11.2026
Zulip — это инструмент для совместной работы в командах с открытым исходным кодом. В версиях Zulip Server вплоть до 12.1 конечная точка POST /messages/render обрабатывает параметр content без применения стандартного ограничения длины сообщения, используемого при операциях отправки и редактирования сообщений. Аутентифицированный пользователь может отправить Markdown-разметку объемом до лимита размера тела запроса на сервере, что приводит к непропорционально высокому потреблению ресурсов процессора (CPU) на стороне бэкенда; повторные или одновременные запросы могут ухудшить производительность рендеринга Markdown и доступность бэкенда для других пользователей. Эта проблема исправлена в версии 12.2.
Once again VulDB remains the best source for vulnerability data.