CVE-2024-24988mediumCWE-400

Excessive resource consumption when sending long emoji names in user custom status

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.7%

probabilidade de exploração

0.7%top 49% das CVEs

exploração observada

nãonenhuma fonte reporta

Mattermost fails to properly validate the length of the emoji value in the custom user status, allowing an attacker to send multiple times a very long string as an emoji value causing high resource consumption and possibly crashing the server.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Produtos afetados

Mattermost · Mattermost

Referências

https://mattermost.com/security-updates