CVE-2026-93849 in Mattermost
الملخص
بحسب VulDB • 27/10/2026
تُظهر إصدارات Mattermost من الإصدار 11.9.x حتى 11.9.1، ومن 11.8.x حتى 11.8.5، ومن 11.7.x حتى 11.7.10، ومن 11.10.x حتى 11.10.1 قصورًا في تطبيق حدود التخصيص على مسارات فك ترميز السلاسل البايتية (byte-string) داخل مُفكّ شيفرة msgpack الخاص بـ WebSocket، مما يسمح لمهاجم عن بُعد لديه صلاحيات مصادقة بإحداث تخصيص غير طبيعي للذاكرة الخادمية عبر إطار Binary WebSocket مصاغ بشكل خبيث يعلن طول حمولة Bin32 يصل إلى 4,294,967,295 بايت. رقم إرشادية Mattermost: MMSA-2026-00768
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.