CVE-2026-6850

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.7.0 até 11.7.2 Mattermost versões 11.6.0 até 11.6.4 Mattermost versões 10.11.0 até 10.11.19

Descrição Um invasor autenticado pode causar a negação de serviço para todos os usuários em um canal ao criar uma postagem com um payload especialmente elaborado. O problema ocorre porque o software falha ao validar o comprimento e o conteúdo dos valores dos campos de anexo de mensagem, o que desencadeia um backtracking catastrófico no analisador de markdown do lado do cliente. Backtracking catastrófico é uma condição em que um mecanismo de expressão regular leva uma quantidade exponencial de tempo para processar uma string, resultando em travamentos do sistema.

Recomendações Atualize o Mattermost versões 11.7.0 até 11.7.2 para uma versão posterior à 11.7.2. Atualize o Mattermost versões 11.6.0 até 11.6.4 para uma versão posterior à 11.6.4. Atualize o Mattermost versões 10.11.0 até 10.11.19 para uma versão posterior à 10.11.19.