PT-2026-64921
CVE-2026-10819
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.6.0 إلى 11.6.5
إصدارات Mattermost من 10.11.0 إلى 10.11.20
إصدارات Mattermost من 11.8.0 إلى 11.8.1
إصدارات Mattermost من 11.7.0 إلى 11.7.4
الوصف
يمكن لمهاجم تمت مصادقته التسبب في هجوم رفض الخدمة عن طريق تحميل ملف GIF متحرك مصمم خصيصًا كرمز تعبيري مخصص. يحدث هذا لأن النظام يفشل في تحديد عدد الإطارات ولا يفرض حدًا أقصى لحجم الملف أثناء عملية التحميل.
التوصيات
قم بتحديث إصدارات Mattermost من 11.6.0 إلى 11.6.5 إلى إصدار أحدث من 11.6.5.
قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.20 إلى إصدار أحدث من 10.11.20.
قم بتحديث إصدارات Mattermost من 11.8.0 إلى 11.8.1 إلى إصدار أحدث من 11.8.1.
قم بتحديث إصدارات Mattermost من 11.7.0 إلى 11.7.4 إلى إصدار أحدث من 11.7.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾