CVE:CVE-2022-1982
CNNVD:CNNVD-202206-397
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost 6.6.0之前版本存在安全漏洞，该漏洞源于资源的消耗不受控制。攻击者利用该漏洞通过帖子上特制的 SVG 附件使服务器崩溃。
solution:Upgrade mattermost mattermost_server to a higher version than 6.3.8,6.4.3,6.5.0,6.6.0,and avoid the version [5.0.0,6.3.8),[6.4.0,6.4.3),6.5.0,6.6.0