| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 9.2.0+incompatible, < 9.2.5+incompatible≥ 9.3.0+incompatible, < 9.3.1+incompatible≥ 9.4.0+incompatible, < 9.4.2+incompatible | 9.2.5+incompatible9.3.1+incompatible9.4.2+incompatible |
| github.com/mattermost/mattermost-server/v5 | mọi phiên bản | |
| github.com/mattermost/mattermost-server/v6 | mọi phiên bản | |
| github.com/mattermost/mattermost/server/v8 | ≥ 9.2.0, < 9.2.5≥ 9.3.0, < 9.3.1≥ 9.4.0, < 9.4.2< 8.1.9mọi phiên bản | 9.2.59.3.19.4.28.1.9 |
| mattermost server | = 9.3.0≥ 8.1.0, < 8.1.9≥ 9.2.0, < 9.2.5≥ 9.4.0, < 9.4.2 | 8.1.99.2.59.4.2 |
Mattermost versions 8.1.x before 8.1.9, 9.2.x before 9.2.5, 9.3.0, and 9.4.x before 9.4.2 fail to limit the number of role names requested from the API, allowing an authenticated attacker to cause the server to run out of memory and crash by issuing an unusually large HTTP request.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí