Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-33r7-wjfc-7w98

Опубликовано: 29 сент. 2023
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Mattermost Uncontrolled Resource Consumption vulnerability

Mattermost fails to enforce character limits in all possible notification props allowing an attacker to send a really long value for a notification_prop resulting in the server consuming an abnormal quantity of computing resources and possibly becoming temporarily unavailable for its users.

Пакеты

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

= 8.1.0

8.1.1

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

>= 8.0.0, < 8.0.2

8.0.2

Наименование

github.com/mattermost/mattermost-server/v6

go
Затронутые версииВерсия исправления

< 7.8.10

7.8.10

EPSS

Процентиль: 39%
0.00167
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 6.5
nvd
больше 1 года назад

Mattermost fails to enforce character limits in all possible notification props allowing an attacker to send a really long value for a notification_prop resulting in the server consuming an abnormal quantity of computing resources and possibly becoming temporarily unavailable for its users.

CVSS3: 6.5
debian
больше 1 года назад

Mattermost fails to enforce character limits in all possible notificat ...

EPSS

Процентиль: 39%
0.00167
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400