- Yama var
- Son 7 gün
- CWE-789
CVE-2026-93849
Mattermost'ta kimliği doğrulanmış kullanıcılar aşırı bellek tahsisi tetikleyebiliyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Mattermost
ÖzetTürkçe
Mattermost sürümleri 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1, WebSocket msgpack ikili kod çözücüsünün byte-string çözme yollarında tahsis sınırları uygulamıyor. Bu durum, kimliği doğrulanmış uzaktan bir saldırganın, Bin32 yük uzunluğunu 4.294.967.295 bayta kadar bildiren özel hazırlanmış bir ikili WebSocket çerçevesi aracılığıyla sunucuda aşırı bellek tahsisine neden olmasına olanak tanıyor. Mattermost Danışma Kimliği: MMSA-2026-00768
Kaynaktaki açıklama (İngilizce)
Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 Mattermost fail to apply allocation limits to the byte-string decode paths in its WebSocket msgpack decoder, which allows an authenticated remote attacker to cause excessive server memory allocation via a crafted binary WebSocket frame declaring a Bin32 payload length of up to 4,294,967,295 bytes.. Mattermost Advisory ID: MMSA-2026-00768
Üreticinin çözüm notu (İngilizce)
Update Mattermost to versions 11.11.0, 11.9.2, 11.8.6, 11.7.11, 11.10.2 or higher.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mattermost | ≥ 11.9.0, ≤ 11.9.1 | – |
| ≥ 11.8.0, ≤ 11.8.5 | – | |
| ≥ 11.7.0, ≤ 11.7.10 | – | |
| ≥ 11.10.0, ≤ 11.10.1 | – | |
| 11.11.0 Etkilenmiyor | – | |
| 11.9.2 Etkilenmiyor | – | |
| 11.8.6 Etkilenmiyor | – | |
| 11.7.11 Etkilenmiyor | – | |
| 11.10.2 Etkilenmiyor | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- mattermost.com/security-updates Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.