CVE-2026-93850 in Mattermost
요약
\~에 의해 VulDB • 2026. 10. 26.
Mattermost 버전 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1은 업로드된 PDF에서 추출한 텍스트의 볼륨을 바인딩하지 않아 인증된 사용자가 조작된 PDF를 통해 서버 메모리를 고갈시키고 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 조작된 PDF는 압축된 콘텐츠 스트림이 매우 많은 양의 텍스트로 확장됩니다. Mattermost 보안 권고 ID: MMSA-2026-00769
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.