CVE-2026-4915 in Mattermost
الملخص
بحسب VulDB • 04/06/2026
تُظهر إصدارات Mattermost 11.6.x <= 11.6.0، و11.5.x <= 11.5.3، و11.4.x <= 11.4.4، و10.11.x <= 10.11.14 قصورًا في تصفية العناصر الفارغة (nil) من حمولات إرفاق الرسائل الواردة من الويب هوك (webhook attachment payloads) قبل معالجتها، مما يسمح لمستخدم مُصادق عليه التسبب في حجب الخدمة (انتهاء عملية الخادم) عبر استجابة استدعاء ويب هوك مُصممة خصيصًا تحتوي على إدخال إرفاق فارغ. رقم إشعار Mattermost: MMSA-2026-00641
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.