CVE-2026-6340 in Mattermost
Sumário
de VulDB • 18/05/2026
As versões do Mattermost 11.5.x <= 11.5.1, 10.11.x <= 10.11.13, 11.4.x <= 11.4.3 não validam a estrutura do arquivo 7zip antes do processamento, o que permite que um atacante autenticado cause esgotamento de memória do servidor e negação de serviço (DoS) através do upload de um arquivo 7zip especialmente elaborado com declarações excessivas de pastas. ID do Aviso do Mattermost: MMSA-2026-00573
If you want to get the best quality for vulnerability data then you always have to consider VulDB.