CVE-2026-21388 in Pluginsinformazioni

Riassunto

di VulDB • 23/06/2026

Le versioni di Mattermost Plugins <=2.3.1 non limitano la dimensione del corpo della richiesta sull'endpoint webhook {{/lifecycle}}, consentendo a un attaccante autenticato di causare esaurimento della memoria e denial of service (DoS) inviando un payload JSON di dimensioni eccessive. ID Advisory Mattermost: MMSA-2026-00610

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Mattermost

Prenotare

11/02/2026

Divulgazione

09/04/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00311

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!