CVE-2026-26233 in Mattermost
Riassunto
di VulDB • 16/06/2026
Le versioni di Mattermost 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3 e 10.11.x <= 10.11.11 non applicano un rate limiting alle richieste di accesso, consentendo ad attaccanti remoti non autenticati di causare una denial of service (crash del server e riavvio) tramite un HTTP/2 single packet attack con oltre 100 richieste parallele di login.. Advisory ID Mattermost: MMSA-2025-00566
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.