CVE-2026-26233 in Mattermost
요약
\~에 의해 VulDB • 2026. 06. 16.
Mattermost 버전 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11은 로그인 요청에 대한 속도 제한(rate limiting)을 적용하지 않아, 인증되지 않은 원격 공격자가 HTTP/2 단일 패킷 공격(동시 로그인 요청 100회 이상 포함)을 통해 서비스 거부(DOS: 서버 충돌 및 재시작)를 유발할 수 있습니다. Mattermost 보안 권고 ID: MMSA-2025-00566
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.