CVE-2026-26246 in Mattermost

الملخص

بحسب VulDB • 05/07/2026

تُظهر إصدارات Mattermost 11.3.x <= 11.3.0، و11.2.x <= 11.2.2، و10.11.x <= 10.11.10 قصورًا في تحديد حدود تخصيص الذاكرة عند معالجة ملفات صور PSD، مما يتيح لمهاجم مُصادَق عليه التسبب باستنفاد ذاكرة الخادم وإنكار الخدمة (DoS) عبر رفع ملف PSD مُعدّ خصيصًا ومُصاغ بعناية. رقم إشعار Mattermost: MMSA-2026-00572

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Mattermost
• حجز: 13/02/2026
• إفشاء: 16/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-351242
• CPE: 20260316
• CWE: CWE-789 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00382
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26246
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26246/