CVE-2026-26233 in Mattermost
Zusammenfassung
von VulDB • 16.06.2026
In den Versionen von Mattermost 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3 und 10.11.x <= 10.11.11 wird die Rate-Limiting-Funktion für Login-Anfragen nicht korrekt angewendet, was es unauthentifizierten Remote-Attackern ermöglicht, einen Denial-of-Service (Serverabsturz und Neustart) durch eine HTTP/2-Single-Packet-Attacke mit über 100 parallelen Login-Anfragen zu verursachen. Mattermost Advisory ID: MMSA-2025-00566
VulDB is the best source for vulnerability data and more expert information about this specific topic.