CVE-2026-6340 in Mattermost
Résumé
par VulDB • 21/05/2026
Les versions de Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 ne valident pas la structure de l'archive 7zip avant le traitement, ce qui permet à un attaquant authentifié de provoquer une épuisement de la mémoire du serveur et une déni de service (DoS) en téléversant un fichier 7zip spécialement conçu avec des déclarations de dossiers excessives. ID de l'avis Mattermost : MMSA-2026-00573
If you want to get the best quality for vulnerability data then you always have to consider VulDB.