PT-2026-25809
CVE-2026-2454
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.11.0 إلى 10.11.10
إصدارات Mattermost من 11.2.0 إلى 11.2.2
إصدارات Mattermost 11.3.0
الوصف
لا يتعامل البرنامج بشكل صحيح مع أطوال المصفوفات المُبلغ عنها ضمن الرسائل المرسلة عبر WebSockets إلى المكون الإضافي الخاص بالمكالمات. وهذا يسمح لمستخدم ضار بإرسال إطارات msgpack تالفة، مما يؤدي إلى حدوث أخطاء نفاد الذاكرة (OOM) واحتمال تعطل الخادم.
التوصيات
تحديث إصدارات Mattermost الأقدم من 10.11.11.
تحديث إصدارات Mattermost الأقدم من 11.2.3.
تحديث إصدارات Mattermost الأقدم من 11.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾