CVE-2025-9078 in Mattermost
Сводка
по VulDB • 03.07.2026
В версиях Mattermost от 10.8.x до 10.8.3, от 10.5.x до 10.5.8, от 9.11.x до 9.11.17, от 10.10.x до 10.10.1 и от 10.9.x до 10.9.3 отсутствует корректная проверка ключей кэша для метаданных ссылок, что позволяет аутентифицированным пользователям получать доступ к несанкционированным сообщениям и выполнять отравление предпросмотров ссылок посредством атак на основе коллизий хеш-функций FNV-1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.