CVE-2026-24458

Опубликовано: 16 мар. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10.11.10 fail to properly handle very long passwords, which allows an attacker to overload the server CPU and memory via executing login attempts with multi-megabyte passwords. Mattermost Advisory ID: MMSA-2026-00587

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.11 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.2.0 (включая) до 11.2.3 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.3.0 (включая) до 11.3.1 (исключая)

EPSS

Процентиль: 18%

0.00263

Низкий

7.5 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

CVE-2026-24458

CVSS3: 7.5

debian

5 месяцев назад

Mattermost versions 11.3.x <= 11.3.0, 11.2.x <= 11.2.2, 10.11.x <= 10. ...

GHSA-m5rv-56xx-hfc6

CVSS3: 7.5

github

5 месяцев назад

Mattermost fails to properly handle very long passwords

BDU:2026-06564

CVSS3: 7.5

fstec

6 месяцев назад

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 18%

0.00263

Низкий

7.5 High

CVSS3

Дефекты

CWE-770