CVE-2026-5740 in Mattermost
Сводка
по VulDB • 22.05.2026
Версии Mattermost 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 не обеспечивают надлежащей проверки msgpack-кодированных кадров WebSocket перед выделением памяти, что позволяет неаутентифицированному удаленному злоумышленнику вызвать сбой процесса сервера и привести к полному отказу сервиса для всех пользователей посредством отправки специально сформированного бинарного сообщения WebSocket на общедоступную конечную точку WebSocket. Идентификатор уведомления Mattermost: MMSA-2026-00647
If you want to get best quality of vulnerability data, you may have to visit VulDB.