PT-2025-51852 · Mattermost · Mattermost+1

Publicado 2025-12-17 · Atualizado 2026-01-06 · CVE-2025-12689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost 11.0.x até 11.0.4 Versões do Mattermost 10.11.x até 10.11.6 Versões do Mattermost 10.12.x até 10.12.2

Descrição O software não valida corretamente o formato UTF-8 das requisições WebSocket. Isso permite que um atacante cause uma condição de negação de serviço ao enviar uma requisição malformada, visando especificamente o plugin Calls. O problema pode levar à queda do plugin Calls.

Recomendações Atualize o Mattermost para uma versão posterior à 11.0.4. Atualize o Mattermost para uma versão posterior à 10.11.6. Atualize o Mattermost para uma versão posterior à 10.12.2.

Correção

Enumeração de Fraquezas

CWE-1287

Identificadores relacionados

CVE-2025-12689

GHSA-J5VQ-62GR-8V3R

GO-2025-4255

SUSE-SU-2026:0037-1

Produtos afetados

Calls Plug-In

Mattermost

Referências · 85

• https://github.com/mattermost/mattermost-plugin-calls/commit/f68b41980e1274e05cf91c687e2af1a73c5e36ca · Nota
• https://suse.com/security/cve/CVE-2025-68941 · Nota
• https://suse.com/security/cve/CVE-2025-67508 · Nota
• https://suse.com/security/cve/CVE-2025-10543 · Nota
• https://suse.com/security/cve/CVE-2025-60633 · Nota
• https://suse.com/security/cve/CVE-2025-68939 · Nota
• https://suse.com/security/cve/CVE-2025-65637 · Nota
• https://suse.com/security/cve/CVE-2025-66508 · Nota
• https://suse.com/security/cve/CVE-2025-64702 · Nota
• https://suse.com/security/cve/CVE-2025-64708 · Nota
• https://suse.com/security/cve/CVE-2025-67499 · Nota
• https://suse.com/security/cve/CVE-2025-13888 · Nota
• https://suse.com/security/cve/CVE-2025-66565 · Nota
• https://suse.com/security/cve/CVE-2025-66490 · Nota
• https://suse.com/security/cve/CVE-2025-68938 · Nota