CVE-2023-2808 in Server

Tóm tắt

Bởi VulDB • 04/06/2026

Mattermost không chuẩn hóa các ký tự Unicode dễ gây nhầm lẫn (confusables) khi xác định xem có nên tạo bản xem trước cho một siêu liên kết hay không, cho phép kẻ tấn công kích hoạt tính năng xem trước liên kết trên một tên miền bị cấm bằng cách sử dụng một liên kết được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Mattermost, Inc.
• Đặt trước: 19/05/2023
• Tiết lộ: 29/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230148
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00408
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2808
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2808/