PT-2026-25686 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.11.0 إلى 10.11.10
إصدارات Mattermost من 11.2.0 إلى 11.2.2
إصدارات Mattermost 11.3.0
الوصف
لا يحد البرنامج بشكل صحيح من تخصيص الذاكرة عند معالجة ملفات الصور بتنسيق PSD. وهذا يسمح لمهاجم تمت مصادقته باستنفاد ذاكرة الخادم والتسبب في رفض الخدمة عن طريق تحميل ملف PSD مصمم خصيصًا لهذا الغرض.
التوصيات
تحديث Mattermost إلى إصدار أحدث من 10.11.10.
تحديث Mattermost إلى إصدار أحدث من 11.2.2.
تحديث Mattermost إلى إصدار أحدث من 11.3.0.
استغلال
إصلاح
DoS
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost