| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/mattermost/mattermost-server | 全バージョン | |
| github.com/mattermost/mattermost-server/v5 | 全バージョン | |
| github.com/mattermost/mattermost-server/v6 | 全バージョン | |
| github.com/mattermost/mattermost/server/v8 | < 8.0.0-20240806094731-69a8b3df0f9f | 8.0.0-20240806094731-69a8b3df0f9f |
| mattermost server | = 9.11.0≥ 9.5.0, < 9.5.9 | 9.5.9 |
Mattermost does not strip embeds from metadata when broadcasting posted events.
This allows users to include arbitrary embeds in posts, which are then broadcasted via websockets. This can be exploited in many ways, for example to create permalinks with fully customizable content or to trigger a client Side Denial of Service (DoS) by sending a permalink with a non-string message.
The advisory metadata references the appropriate go pseudo version available from pkg.go.dev
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン