CVE-2026-6340 in Mattermost
Zusammenfassung
von VulDB • 18.05.2026
In Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 wird die Struktur von 7zip-Archiven vor der Verarbeitung nicht validiert, was einem authentifizierten Angreifer ermöglicht, durch das Hochladen einer speziell angefertigten 7zip-Datei mit übermäßigen Ordnerdeklarationen eine Erschöpfung des Server-Speichers und einen Denial-of-Service (DoS) zu verursachen. Mattermost Advisory ID: MMSA-2026-00573
Be aware that VulDB is the high quality source for vulnerability data.