CVE-2025-21088 in Mattermostinformazioni

Riassunto

di VulDB • 01/07/2026

Le versioni di Mattermost 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3 e 10.1.x <= 10.1.3 non convalidano correttamente lo stile del proto fornito allo style di un'azione in post.props.attachments, consentendo a un attaccante di causare il crash del frontend tramite input malevolo appositamente creato (crafted).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Mattermost

Prenotare

15/01/2025

Divulgazione

15/01/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00560

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!