S00Me00Ne

**Nome do Software Vulnerável e Versões Afetadas** vLLM versões anteriores a 0.17.1 **Description** Atacantes remotos podem causar a Negação de Serviço através do esgotamento de memória. As funções `AsyncMediaIO.fetch audio()` e `AsyncMediaIO.fetch image()` em multimodal/inputs.py utilizam aiohttp para buscar URLs de mídia fornecidas pelo usuário e executam `r.read()` sem impor um tamanho máximo de resposta. Isso permite que um atacante esgote a memória do servidor fornecendo uma URL para um arquivo arbitrariamente grande. **Recommendations** Atualize o vLLM para uma versão posterior a 0.17.0. Como mitigação temporária, restrinja o uso das funções `AsyncMediaIO.fetch audio()` e `AsyncMediaIO.fetch image()`.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 10.11.0 até 10.11.18 Mattermost versões 11.5.0 até 11.5.6 Mattermost versões 11.6.0 até 11.6.3 **Description** O servidor MCP do plugin Mattermost Agents não valida URLs de anexo contra intervalos de IP internos ou privados. Isso permite que um invasor com acesso ao servidor MCP em modo stdio realize server-side request forgery (SSRF), uma técnica onde o servidor é enganado para fazer requisições a um local não pretendido, e exfiltre dados de serviços de rede internos ao fornecer URLs internas como anexos de arquivo em requisições de criação de postagens. **Recommendations** Atualize o Mattermost versões 10.11.0 até 10.11.18 para uma versão posterior à 10.11.18. Atualize o Mattermost versões 11.5.0 até 11.5.6 para uma versão posterior à 11.5.6. Atualize o Mattermost versões 11.6.0 até 11.6.3 para uma versão posterior à 11.6.3.