CVE-2026-15814

Nome do Software Vulnerável e Versões Afetadas Mattermost versão 11.9.0 Mattermost versão 11.8.4 Mattermost versão 11.7.7 Mattermost versão 10.11.22

Description Existe um problema onde o sistema falha ao limitar a quantidade de memória alocada durante a decodificação de arquivos de imagem carregados. Um usuário autenticado pode explorar isso ao carregar uma imagem especialmente manipulada como foto de perfil, anexo de arquivo de canal, ícone de equipe ou imagem de marca personalizada, levando ao consumo excessivo de memória do servidor e a uma potencial negação de serviço.

Recommendations Atualize a versão 11.9.0 do Mattermost para uma versão mais recente. Atualize a versão 11.8.4 do Mattermost para uma versão mais recente. Atualize a versão 11.7.7 do Mattermost para uma versão mais recente. Atualize a versão 10.11.22 do Mattermost para uma versão mais recente.