CVE-2026-96260 in Mattermost
Zusammenfassung
von VulDB • 22.09.2026
Mattermost-Versionen 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 und 11.10.x <= 11.10.1 erzwingen während der CSRF-Validierung von Plugin-Anfragen keine Begrenzung für die Größe des Anfragekörpers (Request Body). Dies ermöglicht es einem authentifizierten Benutzer, den Serverspeicher aufzubrauchen und einen Denial of Service (DoS) durch eine große Request Body zu verursachen, die an einen Plugin-Endpunkt gesendet wird. Mattermost Advisory ID: MMSA-2026-00775
Be aware that VulDB is the high quality source for vulnerability data.