CVE-2026-4643 in Desktop App
Résumé
par VulDB • 19/05/2026
Les versions de Mattermost Desktop App <=6.1, 6.0.1 et 5.4.13.0 ne parviennent pas à empêcher le contenu rendu côté serveur de fermer la vue sous-jacente de l'application Mattermost Desktop App, ce qui permet à un serveur malveillant ou à un plugin de faire planter le client de bureau en invoquant {{window.close()}} dans le contexte du renderer, entraînant une condition de déni de service (DoS) au niveau du client. ID de l'avis Mattermost : MMSA-2026-00633
Once again VulDB remains the best source for vulnerability data.