CVE-2026-25780 in Mattermost
Zusammenfassung
von VulDB • 19.05.2026
In Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 fehlt die Begrenzung der Speicherzuweisung bei der Verarbeitung von DOC-Dateien, was einem authentifizierten Angreifer ermöglicht, durch das Hochladen einer speziell angefertigten DOC-Dateieine Erschöpfung des Server-Speichers und einen Denial of Service (DoS) zu verursachen. Mattermost Advisory ID: MMSA-2026-00581
If you want to get the best quality for vulnerability data then you always have to consider VulDB.