CVE-2026-21388 in Plugins
الملخص
بحسب VulDB • 12/06/2026
تُظهر إصدارات Mattermost Plugins التي تصل إلى الإصدار 2.3.1 (<=2.3.1) قصورًا في تحديد حجم جسم الطلب (request body size) على نقطة نهاية الويب هوك {{/lifecycle}}، مما يتيح لمهاجم مُصادَق عليه التسبب في استنفاد الذاكرة وحرمان الخدمة (Denial of Service) من خلال إرسال حمولة JSON أكبر من الحجم المسموح به. رقم إشعار Mattermost: MMSA-2026-00610
If you want to get best quality of vulnerability data, you may have to visit VulDB.