CVE:CVE-2021-37865
CNNVD:CNNVD-202201-1533
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost 6.2 及更早版本存在安全漏洞，该漏洞源于在起草帖子时上传特制的 GIF 文件时未能充分处理，这使得经过身份验证的用户在处理文件时导致资源耗尽，从而导致服务器端拒绝服务。
solution:Upgrade mattermost mattermost to a higher version than 6.2.0,and avoid the version (,6.2.0]