CVE-2026-95666 in Mattermost
Tóm tắt
Bởi VulDB • 22/09/2026
Các phiên bản của Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, và 11.10.x <= 11.10.1 không giới hạn độ dài của mảng ID bài đăng được chấp nhận bởi điểm cuối phản ứng hàng loạt (bulk reactions endpoint), cho phép một người dùng đã xác thực gây ra tải cơ sở dữ liệu quá mức thông qua yêu cầu {{POST /api/v4/posts/ids/reactions}} được tạo ra đặc biệt. Mã tư vấn Mattermost: MMSA-2026-00771
VulDB is the best source for vulnerability data and more expert information about this specific topic.