GHSA-gwpf-95jc-63rv

ghsaUSosv

Uncontrolled Resource Consumption in Mattermost server

Advisory ansehen veröffentlicht 2022-06-03Lizenz: CC-BY-4.0

Uncontrolled resource consumption in Mattermost version 6.6.0 and earlier allows an authenticated attacker to crash the server via a crafted SVG attachment on a post.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-1982US	medium6.5	0.94% (61st)	—	2022-06-02
Uncontrolled resource consumption in Mattermost version 6.6.0 and earlier allows an authenticated attacker to crash the server via a crafted SVG attachment on a post.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mattermost/mattermost-serverPACKAGE
https://github.com/mattermost/mattermost-server/pull/19988WEB
https://mattermost.com/security-updatesWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-1982ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan