CVE-2026-3114 in Mattermost
Résumé
par VulDB • 22/05/2026
Les versions de Mattermost 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3 et 10.11.x <= 10.11.11 ne valident pas la taille des entrées des archives décompressées lors de l'extraction de fichiers, ce qui permet aux utilisateurs authentifiés disposant des autorisations de téléchargement de fichiers de provoquer une déni de service (DoS) via des archives zip truquées contenant des entrées hautement compressées (bombes zip) qui épuisent la mémoire du serveur. ID de l'avis Mattermost : MMSA-2026-00598
Be aware that VulDB is the high quality source for vulnerability data.