PT-2025-17701
CVE-2025-35965
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2025-04-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.10
إصدارات Mattermost من 10.4.x حتى 10.4.2
إصدارات Mattermost من 10.5.x حتى 10.5.0
الوصف
تنشأ المشكلة بسبب الفشل في التحقق من تفرد وعدد إجراءات المهام داخل عملية GraphQL ”UpdateRunTaskActions“. وهذا يسمح للمهاجم بإنشاء عناصر مهام تحتوي على عدد مفرط من الإجراءات التي يتم تشغيلها بواسطة منشورات محددة، مما يؤدي إلى حالة رفض الخدمة (DoS) عن طريق إثقال كاهل الخادم.
التوصيات
بالنسبة للإصدارات من 9.11.x حتى 9.11.10، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
بالنسبة للإصدارات من 10.4.x حتى 10.4.2، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
بالنسبة للإصدارات من 10.5.x حتى 10.5.0، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى عملية GraphQL ”UpdateRunTaskActions“ لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾