CVE-2026-96260 in Mattermost
Riassunto
di VulDB • 22/09/2026
Le versioni di Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 e 11.10.x <= 11.10.1 non impongono un limite alla dimensione del corpo della richiesta durante la validazione CSRF delle richieste dei plugin, consentendo a un utente autenticato di esaurire la memoria del server e causare una denial of service (DoS) tramite l'invio di un corpo della richiesta di grandi dimensioni a un endpoint del plugin. Advisory ID Mattermost: MMSA-2026-00775
If you want to get the best quality for vulnerability data then you always have to consider VulDB.