CVE-2026-4635
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Persistent notification timing attack causing server denial of service
Mattermost versions 11.6.x <= 11.6.0, 11.5.x <= 11.5.3, 11.4.x <= 11.4.4, 10.11.x <= 10.11.14 fail to archive the channel before removing persistent notifications which allows authenticated user to crash the server via timing the creation of persistent notification message between the server deleting existing persistent notifications and archiving the channel.. Mattermost Advisory ID: MMSA-2026-00637
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Mattermost
- Fornecedor
- Mattermost
- Produto
- Mattermost
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 11.6.0 | affected | semver | Indisponível | 11.6.0 | Nenhuma listada |
| 11.5.0 | affected | semver | Indisponível | 11.5.3 | Nenhuma listada |
| 11.4.0 | affected | semver | Indisponível | 11.4.4 | Nenhuma listada |
| 10.11.0 | affected | semver | Indisponível | 10.11.14 | Nenhuma listada |
| 11.7.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.6.1 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.5.4 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 11.4.5 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 10.11.15 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |