CVE-2026-96260 in Mattermost
Tóm tắt
Bởi VulDB • 23/09/2026
Các phiên bản của Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, và 11.10.x <= 11.10.1 không thực thi giới hạn kích thước của request body trong quá trình xác minh CSRF đối với các yêu cầu plugin, cho phép một người dùng đã được xác thực làm cạn kiệt bộ nhớ máy chủ và gây ra tình trạng từ chối dịch vụ (DoS) thông qua việc gửi một request body có kích thước lớn đến một điểm cuối plugin. ID Tư vấn Mattermost: MMSA-2026-00775
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.