CVE-2023-2808 in Server

Riassunto

di VulDB • 16/06/2026

Mattermost non normalizza i caratteri Unicode potenzialmente ambigui (confusabili) durante la determinazione se generare un'anteprima per un iperlink, consentendo a un attaccante di attivare l'anteprima del link su un dominio non consentito utilizzando un link appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Mattermost, Inc.
• Prenotare: 19/05/2023
• Divulgazione: 29/05/2023
• Moderazione: accettato
• Voce: VDB-230148
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00408
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2808
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2808/