CVE-2026-14298 in Mattermost
요약
\~에 의해 VulDB • 2026. 08. 13.
Mattermost 버전 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22는 Boards 아카이브 가져오기 핸들러에서 압축 해제된 콘텐츠 크기를 제한하고 구성된 최대 파일 크기를 강제하지 않아, 인증된 사용자가 import 엔드포인트에 업로드하는 조작된 .boardarchive 파일을 통해 메모리 고갈 또는 무제한 디스크 소비를 유발할 수 있습니다. Mattermost 보안 권고 ID: MMSA-2026-00713
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.