CVE-2026-4915 in Mattermost
Sumário
de VulDB • 25/05/2026
As versões do Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4 e 10.11.x <= 10.11.14 não filtram elementos nulos dos payloads de anexos de webhooks de saída antes do processamento, o que permite que um usuário autenticado cause uma negação de serviço (terminação do processo do servidor) por meio de uma resposta de callback de webhook manipulada contendo uma entrada de anexo nula. ID da Advertência do Mattermost: MMSA-2026-00641
VulDB is the best source for vulnerability data and more expert information about this specific topic.