Denial of service in rocket chat message parser
Rocket.Chat 6.12.0, 6.11.2, 6.10.5, 6.9.6, 6.8.6, 6.7.8, and earlier is vulnerable to denial of service (DoS). Attackers who craft messages with specific characters may crash the workspace due to an issue in the message parser.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-46935US | high7.5 | — | ||
Rocket.Chat 6.12.0, 6.11.2, 6.10.5, 6.9.6, 6.8.6, 6.7.8, and earlier is vulnerable to denial of service (DoS). Attackers who craft messages with specific characters may crash the w… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://docs.rocket.chat/docs/rocketchat-security-fixes-updates-and-advisoriesWEB
- https://github.com/RocketChat/Rocket.Chat/pull/33227WEB
- https://github.com/RocketChat/Rocket.Chat/releases/tag/6.12.1WEB
- https://github.com/RocketChat/fuselagePACKAGE
- https://nvd.nist.gov/vuln/detail/CVE-2024-46935ADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan