| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 10.11.0, < 10.11.9≥ 10.11.0+incompatible, < 10.11.9+incompatible≥ 11.0.0, < 11.2.0≥ 11.0.1+incompatible, < 11.2.0+incompatible | 10.11.910.11.9+incompatible11.2.011.2.0+incompatible |
| mattermost server | ≥ 10.11.0, < 10.11.9 | 10.11.9 |
Mattermost versions 10.11.x <= 10.11.8 fail to validate input size before processing hashtags which allows an authenticated attacker to exhaust CPU resources via a single HTTP request containing a post with thousands space-separated tokens.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン