未評価

Malicious imports can lead to Denial of Service

CVE-2022-2406 SecPulse初出 2022年7月15日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The legacy Slack import feature in Mattermost version 6.7.0 and earlier fails to properly limit the sizes of imported files, which allows an authenticated attacker to crash the server by importing large files via the Slack import REST API.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
web mattermost.com

基本の情報

重要度: 未評価
公開日: 2022年7月15日
SecPulse初出: 2022年7月15日
CWE: CWE-400

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 20:00