CVE-2025-20036 in Mobile Apps

Sumário

de VulDB • 30/06/2026

As versões do Mattermost Mobile Apps até 2.22.0 não validam adequadamente as propriedades dos posts, o que permite que um usuário autenticado malicioso provoque uma falha (crash) por meio de um post malicioso.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Mattermost
• Reservar: 14/01/2025
• Divulgação: 15/01/2025
• Moderação: aceite
• Entrada: VDB-292030
• CPE: pronto
• CWE: CWE-1287 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00521
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20036
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20036/