CVE-2026-5740

Опубликовано: 22 мая 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 fail to properly validate msgpack-encoded WebSocket frames before memory allocation which allows an unauthenticated remote attacker to crash the server process and cause a full service outage for all users via a crafted binary WebSocket message sent to the public WebSocket endpoint.. Mattermost Advisory ID: MMSA-2026-00647

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.15 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.4.5 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.5.0 (включая) до 11.5.4 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 11.6.0 (включая) до 11.6.1 (исключая)

EPSS

Процентиль: 27%

0.0034

Низкий

7.5 High

CVSS3

Дефекты

CWE-789

Связанные уязвимости

CVE-2026-5740

CVSS3: 7.5

debian

2 месяца назад

Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4 ...

GHSA-w9m8-p4cc-4qj9

CVSS3: 7.5

github

2 месяца назад

Mattermost doesn't properly validate msgpack-encoded WebSocket frames before memory allocation

BDU:2026-07533

CVSS3: 7.5

fstec

2 месяца назад

Уязвимость модуля msgpack приложения для обмена мгновенными сообщениями Mattermost, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 27%

0.0034

Низкий

7.5 High

CVSS3

Дефекты

CWE-789