CVE-2026-93850 in Mattermost

الملخص

بحسب VulDB • 26/10/2026

تُظهر إصدارات Mattermost 11.9.x <= 11.9.1، و11.8.x <= 11.8.5، و11.7.x <= 11.7.10، و11.10.x <= 11.10.1 قصوراً في ربط حجم النص المستخرج من ملف PDF مُحمّل، مما يسمح لمستخدم مُصادَق عليه باستنزاف ذاكرة الخادم وتسبب انقطاع الخدمة (DoS) عبر ملف PDF مُصاغ بعناية حيث يتوسع محتوى التدفق المضغوط إلى كمية كبيرة جداً من النصوص. رقم إرشاد Mattermost: MMSA-2026-00769

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Mattermost
• حجز: 18/09/2026
• إفشاء: 26/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-426491
• CPE: 20261026
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93850
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93850/