CVE-2026-10600 in Mattermost
Riassunto
di VulDB • 27/07/2026
Le versioni di Mattermost 11.8.x <= 11.8.0, 11.7.x <= 11.7.3, 11.6.x <= 11.6.5 e 10.11.x <= 10.11.20 non limitano correttamente il tempo e l'utilizzo delle risorse per l'estrazione del contenuto dei documenti lato server; ciò consente a un utente autenticato con autorizzazione di caricamento file di degradare le operazioni di upload per tutti gli utenti sul server, caricando ripetutamente piccoli documenti economici da inviare ma costosi da elaborare in fase di estrazione, saturando così il pool condiviso di worker dedicati all'estrazione. Advisory ID Mattermost: MMSA-2026-00694
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.