DoS via Automatic Response Message
该报告还没有中文解读。
原文摘录
摘自原文（2152 字符中的一小部分）
Summary: A user can enable and modify its automatic response message, that is automatically sent when the user has the "Out of Office" status. This response message doesn't have any size check or validation, which allows an attacker to set an almost unlimited number of characters as the response …
原文中的代码
python2.7 -c "print 'A' * 50000000"
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Mattermost 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @vultza · 版权归作者与 Mattermost 所有