Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c37r-v8jx-7cv2

Опубликовано: 27 нояб. 2023
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

Mattermost Uncontrolled Resource Consumption vulnerability

Mattermost fails to properly limit the characters allowed in different fields of a block in Mattermost Boards allowing a attacker to consume excessive resources, possibly leading to Denial of Service, by patching the field of a block using a specially crafted string. 

Пакеты

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

>= 9.1.0, < 9.1.1

9.1.1

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

>= 9.0.0, < 9.0.2

9.0.2

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

< 8.1.4

8.1.4

Наименование

github.com/mattermost/mattermost-server/v6

go
Затронутые версииВерсия исправления

< 7.8.13

7.8.13

EPSS

Процентиль: 27%
0.00091
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 4.3
nvd
больше 1 года назад

Mattermost fails to properly limit the characters allowed in different fields of a block in Mattermost Boards allowing a attacker to consume excessive resources, possibly leading to Denial of Service, by patching the field of a block using a specially crafted string. 

CVSS3: 4.3
debian
больше 1 года назад

Mattermost fails to properly limit the characters allowed in different ...

EPSS

Процентиль: 27%
0.00091
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-400