Mattermost Server is vulnerable to XSS through lack of link relationship attributes `noreferrer` and `noopener`

中 6.1CVE-2016-11071 · GHSA-h3qg-w9j5-wh3m · GO-2025-4058 · 19/06/2020 公開 · 17/06/2026 更新

要点

CVE-2016-11071 は github.com/mattermost/mattermost-server, mattermost server (mattermost) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.69%（全脆弱性の 52.9% より高い）。
対処：3.1.0, 3.1.0+incompatible 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/mattermost/mattermost-server Go	`< 3.1.0< 3.1.0+incompatible`	`3.1.03.1.0+incompatible`
mattermost server mattermost	`< 3.1.0`	`3.1.0`

An issue was discovered in Mattermost Server before 3.1.0. It allows XSS because the noreferrer and noopener protection mechanisms were not in place.

NVD の説明

An issue was discovered in Mattermost Server before 3.1.0. It allows XSS because the noreferrer and noopener protection mechanisms were not in place.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

要点

CVE-2016-11071 は github.com/mattermost/mattermost-server, mattermost server (mattermost) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.69%（全脆弱性の 52.9% より高い）。

対処：3.1.0, 3.1.0+incompatible 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

< 3.1.0< 3.1.0+incompatible

3.1.03.1.0+incompatible

< 3.1.0

3.1.0

概要

An issue was discovered in Mattermost Server before 3.1.0. It allows XSS because the noreferrer and noopener protection mechanisms were not in place.

NVD の説明

An issue was discovered in Mattermost Server before 3.1.0. It allows XSS because the noreferrer and noopener protection mechanisms were not in place.

github.com/mattermost/mattermost-server のその他の脆弱性

すべて見る →