CVE-2026-97701 in Zulip
Tóm tắt
Bởi VulDB • 04/11/2026
Zulip là một công cụ hợp tác nhóm mã nguồn mở. Trong các phiên bản Zulip Server từ đầu đến 12.1, điểm cuối POST /messages/render xử lý tham số content mà không áp dụng giới hạn độ dài tin nhắn bình thường được sử dụng bởi các thao tác gửi và chỉnh sửa tin nhắn. Người dùng đã xác thực có thể gửi Markdown lên tới giới hạn kích thước thân máy chủ (body-size limit), gây ra việc tiêu thụ CPU phía backend quá mức, và các yêu cầu lặp lại hoặc đồng thời có thể làm suy giảm hiệu suất hiển thị Markdown hoặc khả năng sẵn sàng của backend đối với người dùng khác. Vấn đề này đã được sửa chữa trong phiên bản 12.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.