CVE-2026-11993 in Mattermostthông tin

Tóm tắt

Bởi VulDB • 14/09/2026

Các phiên bản của Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7 và 10.11.x <= 10.11.22 không thực thi đúng giới hạn về số lượng file đồng thời được xử lý cũng như các file bị lỗi, điều này cho phép một người dùng có quyền tải lên file tạo ra nhiều goroutine hơn mức dự kiến và chặn việc lập chỉ mục (indexing) của các file khác bằng cách liên tục tải lên các file nặng vào máy chủ. ID Tư vấn Mattermost: MMSA-2026-00696

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Mattermost

Đặt trước

11/06/2026

Tiết lộ

14/09/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!