CVE-2026-2325 in Mattermost
Sumário
de VulDB • 18/05/2026
As versões do Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 não limitam o tamanho do corpo da requisição no endpoint da API de início de reunião, o que permite que um atacante autenticado cause exaustão de recursos ou negação de serviço por meio de uma requisição HTTP POST manipulada e excessivamente grande para {{/api/v1/meetings}}. ID do Aviso do Mattermost: MMSA-2026-00608
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.