Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5m7j-6gc4-ff5g

Опубликовано: 15 янв. 2025
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Mattermost fails to properly validate post props

Mattermost versions 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3, 10.1.x <= 10.1.3 fail to properly validate post props which allows a malicious authenticated user to cause a crash via a malicious post.

Пакеты

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

>= 10.2.0, < 10.2.1

10.2.1

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

>= 10.1.0, <= 10.1.3

10.1.4

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

>= 10.0.0, <= 10.0.3

10.0.4

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

>= 9.11.0, <= 9.11.5

9.11.6

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

< 8.0.0-20241127161322-25ff7a3779a5

8.0.0-20241127161322-25ff7a3779a5

EPSS

Процентиль: 53%
0.00303
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-1287

Связанные уязвимости

CVSS3: 6.5
nvd
около 1 года назад

Mattermost versions 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3, 10.1.x <= 10.1.3 fail to properly validate post props which allows a malicious authenticated user to cause a crash via a malicious post.

CVSS3: 6.5
debian
около 1 года назад

Mattermost versions 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0 ...

suse-cvrf
около 1 года назад

Security update for govulncheck-vulndb

EPSS

Процентиль: 53%
0.00303
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-1287