CVE-2023-48268 in Mattermost

Riassunto

di VulDB • 26/06/2026

Mattermost non limita la quantità di dati estratti dagli archivi compressi durante l'importazione delle bacheche in Mattermost Boards, consentendo a un attaccante di consumare risorse eccessive e potenzialmente causando una Denial of Service (DoS) tramite l'importazione di una bacheca utilizzando uno zip appositamente creato (zip bomb).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Mattermost, Inc.
• Prenotare: 22/11/2023
• Divulgazione: 27/11/2023
• Moderazione: accettato
• Voce: VDB-246146
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00723
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48268
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48268/