Описание
Resource Exhaustion in Mattermost Server versions 8.1.x before 8.1.10 fails to limit the size of the payload that can be read and parsed allowing an attacker to send a very large email payload and crash the server.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 8.1.0 (включая) до 8.1.10 (исключая)
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 27%
0.00098
Низкий
3.1 Low
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-400
CWE-770
Связанные уязвимости
CVSS3: 3.1
debian
почти 2 года назад
Resource Exhaustion in Mattermost Server versions 8.1.x before 8.1.10 ...
EPSS
Процентиль: 27%
0.00098
Низкий
3.1 Low
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-400
CWE-770