| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 3.3.0, < 7.1.6≥ 7.1.0, < 7.1.6≥ 7.7.0, < 7.7.2 | 7.1.67.7.2 |
| github.com/mattermost/mattermost-server/v5 | ≥ 5.0.0, < 7.1.6 | 7.1.6 |
| github.com/mattermost/mattermost-server/v6 | ≥ 6.0.0, < 7.1.6 | 7.1.6 |
| mattermost server | = 7.7.1< 7.1.6 | 7.1.6 |
When running in a High Availability configuration, Mattermost fails to sanitize some of the user_updated and post_deleted events broadcast to all users, leading to disclosure of sensitive information to some of the users with currently connected Websocket clients.
Issue Identifier: MMSA-2023-00138
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí