CVE-2026-14298

Опубликовано: 13 авг. 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 fail to properly limit resource consumption when processing certain user-supplied input, which allows an authenticated user to cause a denial of service. Mattermost Advisory ID: MMSA-2026-00713

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.23 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.7.0 (включая) до 11.7.8 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.8.0 (включая) до 11.8.5 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.9.0 (включая) до 11.9.1 (исключая)

EPSS

Процентиль: 15%

0.00235

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-409

Связанные уязвимости

CVE-2026-14298

CVSS3: 6.5

debian

11 дней назад

Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7 ...

GHSA-hr32-2wx7-pp5r

CVSS3: 6.5

github

11 дней назад

EPSS

Процентиль: 15%

0.00235

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-409