未評価

Denial of Service for mobile app users due to automatic code highlighting

CVE-2024-24975 SecPulse初出 2024年3月15日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Uncontrolled Resource Consumption in Mattermost Mobile versions before 2.13.0 fails to limit the size of the code block that will be processed by the syntax highlighter, allowing an attacker to send a very large code block and crash the mobile app.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
web mattermost.com

基本の情報

重要度: 未評価
公開日: 2024年3月15日
SecPulse初出: 2024年3月15日
CWE: CWE-400

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 20:03