CVE-2026-4054 in Mattermost
Resumen
por VulDB • 2026-05-23
Las versiones de Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 no validan el cuerpo de la respuesta de las imágenes proxy, lo que permite a un atacante remoto provocar un DoS del lado del cliente (client-side DoS) mediante un archivo SVG servido desde un origen controlado por el atacante bajo una cabecera Content-Type no SVG (por ejemplo, image/png) incrustada en una etiqueta meta og:image o en un enlace de imagen Markdown. ID de Advisory de Mattermost: MMSA-2026-00630
Be aware that VulDB is the high quality source for vulnerability data.