| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 9.1.0+incompatible, < 9.1.5+incompatible≥ 9.2.0+incompatible, < 9.2.4+incompatible | 9.1.5+incompatible9.2.4+incompatible |
| github.com/mattermost/mattermost-server/v5 | mọi phiên bản | |
| github.com/mattermost/mattermost-server/v6 | mọi phiên bản | |
| github.com/mattermost/mattermost/server/v8 | ≥ 9.1.0, < 9.1.5≥ 9.2.0, < 9.2.4< 8.1.8mọi phiên bản | 9.1.59.2.48.1.8 |
| mattermost server | ≥ 9.0.0, ≤ 9.1.4≥ 9.2.0, ≤ 9.2.3≤ 8.1.7 |
Mattermost fails to check if a custom emoji reaction exists when sending it to a post and to limit the amount of custom emojis allowed to be added in a post, allowing an attacker sending a huge amount of non-existent custom emojis in a post to crash the mobile app of a user seeing the post. Fetching posts with huge amounts of reactions results in Uncontrolled Resource Consumption.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí