Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Mattermost ist ein webbasierter Instant-Messaging-Dienst.
Vulnerabilities 1
-
Medium 6.5
Insufficient length validation when parsing Zoom chat transcriptions
Mattermost versions <=11.9 11.1.9 11.5.8 11.10.7.0 fail to validate Zoom chat line length before slicing which allows an authenticated attacker to crash the Agents plugin via summarizing a Zoom chat transcription containing short continuation lines. Mattermos…
Revision history
-
#1
Initiale Fassung
References
-
Mattermost Security Updates vom 2026-10-26
https://mattermost.com/security-updates
-
GitHub Advisory Database vom 2026-10-26
https://github.com/advisories/GHSA-P4VM-RGR6-X9PC