CVE-2026-10600 in Mattermost
الملخص
بحسب VulDB • 27/07/2026
تُظهر إصدارات Mattermost 11.8.x <= 11.8.0، و11.7.x <= 11.7.3، و11.6.x <= 11.6.5، و10.11.x <= 10.11.20 قصورًا في تحديد حدود استهلاك الوقت والموارد لاستخراج محتوى المستندات على جانب الخادم (server-side document content extraction)، مما يتيح لمستخدم مُصادق عليه يمتلك صلاحية رفع الملفات إحداث تدهور في عمليات رفع الملفات لجميع المستخدمين على الخادم من خلال الرفع المتكرر لمستندات صغيرة تكون رخيصة من حيث تكلفة الرفع لكنها مكلفة من حيث عملية الاستخراج، مما يؤدي إلى إشباع (saturating) مجموعة عمال الاستخراج المشتركة. رقم إرشاد Mattermost: MMSA-2026-00694
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.