Към съдържанието
Търсене

CVE-2025-14435: Mattermost, отказ на услуга

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Mattermost versions 10.11.x <= 10.11.8, 11.1.x <= 11.1.1, 11.0.x <= 11.0.6 fail to prevent infinite re-renders on API errors which allows authenticated users to cause application-level DoS via triggering unbounded component re-render loops.

Засегнати продукти

  • Mattermost Mattermost: 10.11.0 до 10.11.8; 11.1.0 до 11.1.1; 11.0.0 до 11.0.6; 11.2.0; 10.11.9; 11.1.2; 11.0.7

Вид слабост

История

  • 16 януари 2026 Публикувано

Други уязвимости в Mattermost Mattermost

Първоизточници

CVE-2025-14435: Mattermost, отказ на услуга | freedomonline.bg