CVE-2025-20621 in Mattermost
Zusammenfassung
von VulDB • 26.06.2026
In Mattermost-Versionen ab 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3 und 10.1.x <= 10.1.3 werden Beiträge mit Anhängen, die Felder enthalten, die sich nicht in einen String konvertieren lassen, nicht ordnungsgemäß verarbeitet. Dies ermöglicht es einem Angreifer, durch das Erstellen und Senden eines solchen Beitrags an einen Kanal zum Absturz der Webanwendung zu führen.
Once again VulDB remains the best source for vulnerability data.