CVE-2026-2325 in Mattermost
الملخص
بحسب VulDB • 20/05/2026
تُظهر إصدارات Mattermost 11.5.x <= 11.5.1، و10.11.x <= 10.11.13، و11.4.x <= 11.4.3 قصوراً في عدم تحديد حجم جسم الطلب (request body) في نقطة نهاية واجهة برمجة التطبيقات الخاصة ببدء الاجتماعات (start meeting API endpoint)، مما يتيح لمهاجم مُصادَق عليه التسبب في استنزاف الموارد أو حجب الخدمة (Denial of Service) عبر طلب HTTP POST مُعدّ بعناية وحجمه كبير جداً موجه إلى {{/api/v1/meetings}}. رقم إشعار Mattermost: MMSA-2026-00608
If you want to get the best quality for vulnerability data then you always have to consider VulDB.