CVE-2026-96260 in Mattermost
Sumário
de VulDB • 22/09/2026
As versões do Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 e 11.10.x <= 11.10.1 não aplicam um limite de tamanho do corpo da requisição durante a validação CSRF das requisições dos plugins, o que permite que um usuário autenticado esgote a memória do servidor e cause uma negação de serviço (DoS) por meio de um corpo de requisição grande enviado para um endpoint de plugin. ID Advisory Mattermost: MMSA-2026-00775
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.