CVE-2026-96260

Nome do Software Vulnerável e Versões Afetadas Mattermost versões 11.7.0 até 11.7.10 Mattermost versões 11.8.0 até 11.8.5 Mattermost versões 11.9.0 até 11.9.1 Mattermost versões 11.10.0 até 11.10.1

Description Um usuário autenticado pode causar a negação de serviço ao esgotar a memória do servidor. Isso ocorre porque o software falha ao impor um limite de tamanho do corpo da requisição durante a validação de Cross-Site Request Forgery (CSRF)—um mecanismo de segurança usado para evitar que comandos não autorizados sejam transmitidos a partir de um usuário em quem a aplicação web confia—ao processar requisições enviadas a um endpoint de plugin.

Recommendations Atualize o Mattermost versões 11.7.0 até 11.7.10 para uma versão posterior à 11.7.10. Atualize o Mattermost versões 11.8.0 até 11.8.5 para uma versão posterior à 11.8.5. Atualize o Mattermost versões 11.9.0 até 11.9.1 para uma versão posterior à 11.9.1. Atualize o Mattermost versões 11.10.0 até 11.10.1 para uma versão posterior à 11.10.1.