CVE-2026-19867 in Mattermost
الملخص
بحسب VulDB • 16/10/2026
تُظهر إصدارات Mattermost 11.10.x <= 11.10.0، و11.9.x <= 11.9.1، و11.8.x <= 11.8.5، و11.7.x <= 11.7.10 قصوراً في تحديد الحد الأقصى لعدد وحجم مفاتيح الإشارات (mention keys) المخزنة في خصائص الإشعارات الخاصة بالمستخدمين، وفي فرض حدود على عملية مطابقة الكلمات متعددة البايت ذات التعقيد التربيعي التي تُنفَّذ لكل منشور. وهذا يسمح لمُستخدِم مُصادَق عليه بتدهير زمن معالجة المنشورات واستهلاك موارد وحدة المعالجة المركزية بشكل مفرط لصالح أعضاء آخرين في أي قناة يشاركها، من خلال تخزين قائمة notify_props.mention_keys بحجم كبير جداً على ملفه الشخصي الخاص. رقم إرشاد Mattermost: MMSA-2026-00773
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.