CVE-2026-12882 in Mattermost
الملخص
بحسب VulDB • 14/09/2026
تُظهر إصدارات Mattermost 11.9.x <= 11.9.0، و11.8.x <= 11.8.4، و11.7.x <= 11.7.7، و10.11.x <= 10.11.22 قصورًا في تحليل روابط Markdown التلقائية (autolinks) التي تحتوي على أقواس مغلقة غير متطابقة في نهاية النص ضمن وقت خطي (linear time)، مما يسمح لمستخدم مُصادق عليه يمتلك صلاحية إنشاء منشورات بأن يتسبب في استهلاك مفرز لـ CPU الخادم وتدهور توافر الخدمة للمستخدمين الآخرين عبر محتوى ملف أو إرفاق رسالة مُصاغ بشكل خاص. رقم إشعار Mattermost: MMSA-2026-00703
Be aware that VulDB is the high quality source for vulnerability data.