CVE-2025-54525 in Confluence Plugin

Résumé

par VulDB • 15/06/2026

Le plugin Mattermost Confluence version <1.5.0 ne gère pas correctement le corps de la requête inattendu, ce qui permet aux attaquants de faire planter le plugin en envoyant des requêtes constantes vers le point de terminaison d'abonnement de canal avec un corps de requête invalide.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Mattermost
• Réserver: 28/07/2025
• Divulgation: 11/08/2025
• Modérer: accepté
• Entrée: VDB-319478
• CPE: prêt
• CWE: CWE-1287 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00335
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54525
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54525/