CERT24CVE-2026-19867 — Неограниченные ключи упоминаний в свойствах уведомлений пользователя позволяют исчерпать ресурсы ЦП при последующей обработке сообщенийLoading data…

CVE-2026-19867 — Неограниченные ключи упоминаний в свойствах уведомлений пользователя позволяют исчерпать ресурсы ЦП при последующей обработке сообщений

Затронутые версии Mattermost не ограничивают количество и размер ключей упоминаний, хранящихся в свойствах уведомлений пользователя. Аутентифицированный пользователь может использовать это для увеличения задержки обработки сообщений и чрезмерного потребления ЦП от имени других участников общего канала.

← Back to intelligence

CVE-2026-19867 — Неограниченные ключи упоминаний в свойствах уведомлений пользователя позволяют исчерпать ресурсы ЦП при последующей обработке сообщений

Затронутые версии Mattermost не ограничивают количество и размер ключей упоминаний, хранящихся в свойствах уведомлений пользователя. Аутентифицированный пользователь может использовать это для увеличения задержки обработки сообщений и чрезмерного потребления ЦП от имени других участников общего канала.