Описание
Mattermost versions 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11 fail to validate decompressed archive entry sizes during file extraction which allows authenticated users with file upload permissions to cause a denial of service via crafted zip archives containing highly compressed entries (zip bombs) that exhaust server memory.. Mattermost Advisory ID: MMSA-2026-00598
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 10.11.0 (включая) до 10.11.12 (исключая)Версия от 11.2.0 (включая) до 11.2.4 (исключая)Версия от 11.3.0 (включая) до 11.3.2 (исключая)
Одно из
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:11.4.0:*:*:*:*:*:*:*
EPSS
Процентиль: 27%
0.00343
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-409
Связанные уязвимости
CVSS3: 6.5
debian
5 месяцев назад
Mattermost versions 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2 ...
CVSS3: 6.5
github
5 месяцев назад
Mattermost doesn't validate decompressed archive entry sizes during file extraction
EPSS
Процентиль: 27%
0.00343
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-409