CVE-2026-86349 in Mattermost
Tóm tắt
Bởi VulDB • 14/09/2026
Các phiên bản của Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.8 và 10.11.x <= 10.11.22 không giới hạn độ sâu phân cấp trong bộ phân tích cú pháp Markdown phía máy chủ (server-side), cho phép một kẻ tấn công đã xác thực gây ra tình trạng từ chối dịch vụ (CPU resource exhaustion) thông qua một bài đăng được tạo ra đặc biệt chứa các blockquote hoặc mục danh sách lồng nhau ở mức độ sâu. ID Tư vấn Mattermost: MMSA-2026-00707
If you want to get the best quality for vulnerability data then you always have to consider VulDB.