CVE:CVE-2022-1337
CNNVD:CNNVD-202204-3347
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost 6.4.1 版本及更早版本存在安全漏洞，该漏洞源于图像代理组件为代理图像的多个副本分配内存，这允许经过身份验证的攻击者通过指向非常大的图像文件的链接使服务器崩溃。
solution:Upgrade mattermost mattermost_server to a higher version than 5.37.9,6.2.5,6.3.5,6.4.2,and avoid the version [5.37.0,5.37.9),[6.2.0,6.2.5),[6.3.0,6.3.5),[6.4.0,6.4.2)