| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 8.1.0, < 8.1.12≥ 8.1.0+incompatible, < 8.1.12+incompatible≥ 9.4.0, < 9.4.5≥ 9.4.0+incompatible, < 9.4.5+incompatible≥ 9.5.0, < 9.5.3≥ 9.5.0+incompatible, < 9.5.3+incompatible≥ 9.6.0-rc1, < 9.6.1≥ 9.6.0-rc1+incompatible, < 9.6.1+incompatible | 8.1.128.1.12+incompatible9.4.59.4.5+incompatible9.5.39.5.3+incompatible9.6.19.6.1+incompatible |
| mattermost server | ≥ 8.1.0, < 8.1.12≥ 9.4.0, < 9.4.5≥ 9.5.0, < 9.5.3≥ 9.6.0, < 9.6.1 | 8.1.129.4.59.5.39.6.1 |
Mattermost versions 8.1.x before 8.1.12, 9.6.x before 9.6.1, 9.5.x before 9.5.3, 9.4.x before 9.4.5 fail to limit the number of active sessions, which allows an authenticated attacker to crash the server via repeated requests to the getSessions API after flooding the sessions table.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン