PT-2026-41645 · Mattermost · Mattermost
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.5.0 إلى 11.5.1
إصدارات Mattermost من 10.11.0 إلى 10.11.13
إصدارات Mattermost من 11.4.0 إلى 11.4.3
الوصف
يمكن لمهاجم تمت مصادقته أن يتسبب في استنفاد ذاكرة الخادم وحجب الخدمة عن طريق تحميل ملف 7zip مصمم خصيصًا يحتوي على إعلانات مجلدات مفرطة. يحدث هذا لأن البرنامج يفشل في التحقق من صحة بنية أرشيف 7zip قبل معالجته.
التوصيات
قم بتحديث إصدارات Mattermost من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1.
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13.
قم بتحديث إصدارات Mattermost من 11.4.0 إلى 11.4.3 إلى إصدار أحدث من 11.4.3.
استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost