PT-2026-91142
CVE-2026-12882
·
Publicado
2026-09-14
·
Atualizado
2026-09-14
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas
Mattermost versão 11.9.0
Mattermost versão 11.8.4
Mattermost versão 11.7.7
Mattermost versão 10.11.22
Description
Existe um problema onde o software falha ao processar autolinks de Markdown com parênteses de fechamento finais não correspondentes em tempo linear. Isso permite que um usuário autenticado com permissão para criar postagens cause consumo excessivo de CPU do servidor e degrade a disponibilidade do serviço para outros usuários por meio de conteúdo de postagem ou anexo de mensagem especialmente criado.
Recommendations
Atualize a versão 11.9.0 do Mattermost para uma versão mais recente.
Atualize a versão 11.8.4 do Mattermost para uma versão mais recente.
Atualize a versão 11.7.7 do Mattermost para uma versão mais recente.
Atualize a versão 10.11.22 do Mattermost para uma versão mais recente.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾