PT-2026-71399

CVE-2026-14298

·

Publicado

2026-08-13

·

Atualizado

2026-09-14

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.9.0 Mattermost versão 11.8.4 Mattermost versão 11.7.7 Mattermost versão 10.11.22
Description Um usuário autenticado pode causar a negação de serviço ao fornecer entradas específicas fornecidas pelo usuário que o sistema não consegue limitar adequadamente em termos de consumo de recursos, levando ao esgotamento de recursos.
Recommendations Atualize a versão 11.9.0 do Mattermost para uma versão mais recente. Atualize a versão 11.8.4 do Mattermost para uma versão mais recente. Atualize a versão 11.7.7 do Mattermost para uma versão mais recente. Atualize a versão 10.11.22 do Mattermost para uma versão mais recente.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-409: Improper Handling of Highly Compressed Data (Data Amplification)
Identificadores relacionados
CVE-2026-14298
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com