PT-2026-91142

CVE-2026-12882

·

Publicado

2026-09-14

·

Atualizado

2026-09-14

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.9.0 Mattermost versão 11.8.4 Mattermost versão 11.7.7 Mattermost versão 10.11.22
Description Existe um problema onde o software falha ao processar autolinks de Markdown com parênteses de fechamento finais não correspondentes em tempo linear. Isso permite que um usuário autenticado com permissão para criar postagens cause consumo excessivo de CPU do servidor e degrade a disponibilidade do serviço para outros usuários por meio de conteúdo de postagem ou anexo de mensagem especialmente criado.
Recommendations Atualize a versão 11.9.0 do Mattermost para uma versão mais recente. Atualize a versão 11.8.4 do Mattermost para uma versão mais recente. Atualize a versão 11.7.7 do Mattermost para uma versão mais recente. Atualize a versão 10.11.22 do Mattermost para uma versão mais recente.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾