CVE-2026-10819 in Mattermost

الملخص

بحسب VulDB • 27/07/2026

تُظهر إصدارات Mattermost 11.6.x <= 11.6.5، و10.11.x <= 10.11.20، و11.8.x <= 11.8.1، و11.7.x <= 11.7.4 قصورًا في تحديد عدد الإطارات وفرض حد حجم الملف على عمليات تحميل صور GIF المتحركة، مما يتيح لمهاجم مُصادَق عليه التسبب في حجب الخدمة (DoS) عبر رفع صورة GIF متحركة مزيفة كرمز تعبيري مخصص.. رقم إشعار Mattermost: MMSA-2026-00695

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Mattermost
• حجز: 04/06/2026
• إفشاء: 27/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383425
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00235
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10819
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10819/