3.1
Faible
CVE-2024-3872 Mattermost Mobile app versions 2.13.0 and earlier use a regular expression with polynomial complexity to parse certain…
Description
Mattermost Mobile app versions 2.13.0 and earlier use a regular expression with polynomial complexity to parse certain deeplinks, which allows an unauthenticated remote attacker to freeze or crash the app via a long maliciously crafted link.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Mattermost 2.14 | premières → < 2.14.0 | 2.14.0 |
| Mattermost 2.13 | premières → 2.13.0 | Pas de correctif indiqué |
| mattermost_mobile 2.13 | premières → 2.13.0 | Pas de correctif indiqué |