7.5
Élevée
CVE-2025-54525 Mattermost Confluence Plugin…
Description
Mattermost Confluence Plugin version <1.5.0 fails to handle unexpected request body which allows attackers to crash the plugin via constant hit to create channel subscription endpoint with an invalid request body.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Mattermost Confluence Plugin 1.5 | premières → < 1.5.0 | 1.5.0 |