BDU:2026-07536

Опубликовано: 22 мая 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость приложения для обмена мгновенными сообщениями Mattermost связана с неконтролируемым расходом ресурсов в результате обработки HTTP-запросов большого размера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Mattermost Inc

Наименование ПО

Mattermost

Версия ПО

от 10.11.0 до 10.11.15 (Mattermost)

от 11.4.0 до 11.4.5 (Mattermost)

от 11.5.0 до 11.5.4 (Mattermost)

от 11.6.0 до 11.6.1 (Mattermost)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://mattermost.com/security-updates

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://mattermost.com/security-updates

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-5308
CVE

EPSS

Процентиль: 17%

0.00254

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-5308

CVSS3: 4.9

nvd

2 месяца назад

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 fail to enforce request body size limits on plugin HTTP endpoints which allows an attacker to cause a denial of service via crafted oversized HTTP requests.. Mattermost Advisory ID: MMSA-2026-00646

CVE-2026-5308

CVSS3: 4.9

debian

2 месяца назад

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4 ...

GHSA-jmvr-r5hm-fxfr

CVSS3: 7.5

github

2 месяца назад

Mattermost doesn't enforce request body size limits on plugin HTTP endpoints

EPSS

Процентиль: 17%

0.00254

Низкий

7.5 High

CVSS3

7.8 High

CVSS2