Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3cx3-rw7f-7q37

Опубликовано: 16 мар. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 5.8

Описание

Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 fail to handle incorrectly reported array lengths which allows malicious user to cause OOM errors and crash the server via sending corrupted msgpack frames within websocket messages to calls plugin. Mattermost Advisory ID: MMSA-2025-00537

Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 fail to handle incorrectly reported array lengths which allows malicious user to cause OOM errors and crash the server via sending corrupted msgpack frames within websocket messages to calls plugin. Mattermost Advisory ID: MMSA-2025-00537

EPSS

Процентиль: 19%
0.00274
Низкий

5.8 Medium

CVSS3

Дефекты

CWE-1287

Связанные уязвимости

CVSS3: 5.8
nvd
5 месяцев назад

Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 fail to handle incorrectly reported array lengths which allows malicious user to cause OOM errors and crash the server via sending corrupted msgpack frames within websocket messages to calls plugin. Mattermost Advisory ID: MMSA-2025-00537

CVSS3: 5.8
debian
5 месяцев назад

Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10. ...

CVSS3: 5.8
fstec
6 месяцев назад

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с неправильной проверкой указанного типа входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 19%
0.00274
Низкий

5.8 Medium

CVSS3

Дефекты

CWE-1287