| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/mattermost/mattermost-server | < 5.3.2-0.20230825233148-f787fd63368a | 5.3.2-0.20230825233148-f787fd63368a |
| github.com/mattermost/mattermost-server/v5 | < 5.3.2-0.20230825233148-f787fd63368a | 5.3.2-0.20230825233148-f787fd63368a |
| github.com/mattermost/mattermost-server/v6 | ≥ 5.4.0-rc1, < 7.8.12< 5.3.2-0.20230825233148-f787fd63368a | 7.8.125.3.2-0.20230825233148-f787fd63368a |
| github.com/mattermost/mattermost/server/v8 | ≥ 8.0.0, < 8.0.4≥ 8.1.0, < 8.1.3≥ 9.0.0, < 9.0.1< 8.0.0-20230825233148-f787fd63368a | 8.0.48.1.39.0.18.0.0-20230825233148-f787fd63368a |
| mattermost | = 9.0.0≥ 8.0.0, ≤ 8.0.3≥ 8.1.0, ≤ 8.1.2≤ 7.8.11 |
Mattermost fails to properly sanitize the user object when updating the username, resulting in the password hash being included in the response body.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン