CVE-2026-93850

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.7.0 até 11.7.10 Mattermost versões 11.8.0 até 11.8.5 Mattermost versões 11.9.0 até 11.9.1 Mattermost versões 11.10.0 até 11.10.1

Descrição Um usuário autenticado pode causar a negação de serviço ao fazer o upload de um arquivo PDF especialmente criado. O problema ocorre porque o software falha em limitar o volume de texto extraído do PDF, permitindo que um fluxo de conteúdo compactado se expanda em uma quantidade excessiva de texto, o que esgota a memória do servidor.

Recomendações Atualize o Mattermost versões 11.7.0 até 11.7.10 para uma versão posterior à 11.7.10. Atualize o Mattermost versões 11.8.0 até 11.8.5 para uma versão posterior à 11.8.5. Atualize o Mattermost versões 11.9.0 até 11.9.1 para uma versão posterior à 11.9.1. Atualize o Mattermost versões 11.10.0 até 11.10.1 para uma versão posterior à 11.10.1.