CVE-2026-21388
Aşağı
Təsvir
Mattermost Plugins versiyaları <=2.3.1 {{/lifecycle}} webhook son nöqtəsində sorğu gövdəsinin ölçüsünü məhdudlaşdırmır, bu isə autentifikasiya olunmuş hücumçuya həddindən artıq böyük JSON faylı göndərməklə yaddaşın tükənməsinə və xidmətdən imtinaya səbəb olmağa imkan verir. Mattermost Advisory ID: MMSA-2026-00610
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
Məhsul
Mattermost Server
Dərc9 apr 2026
İlk görülmə9 apr 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- github.com/mattermost/mattermost-plugin-msteams1.15.1-0.20260213190728-6fe4d295592e və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mattermost mattermost_server | v ≤ 2.3.1 | — |
| github.com/mattermost/mattermost-plugin-msteamsGo | v < 1.15.1-0.20260213190728-6fe4d295592e | 1.15.1-0.20260213190728-6fe4d295592e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.