Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-409

CVE-2026-93850

Mattermost'ta PDF metin çıkarma sırasında sınırsız bellek tüketimi

Mattermost

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
2 gün
Kaydı açan
Mattermost

ÖzetTürkçe

Mattermost sürümleri 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 ve 11.10.x <= 11.10.1, yüklenen bir PDF'ten çıkarılan metin miktarını sınırlandırmakta başarısız olmaktadır. Bu durum, kimliği doğrulanmış bir kullanıcının, sıkıştırılmış içerik akışı çok büyük miktarda metne açılan özel hazırlanmış bir PDF aracılığıyla sunucu belleğini tüketmesine ve hizmet dışı bırakma saldırısı gerçekleştirmesine olanak tanır. Mattermost Danışma ID: MMSA-2026-00769

Kaynaktaki açıklama (İngilizce)

Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to bind the volume of text extracted from an uploaded PDF which allows an authenticated user to exhaust server memory and cause a denial of service via a crafted PDF whose compressed content stream expands into a very large amount of text.. Mattermost Advisory ID: MMSA-2026-00769

Üreticinin çözüm notu (İngilizce)

Update Mattermost to versions 11.11.0, 11.9.2, 11.8.6, 11.7.11, 11.10.2 or higher.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Mattermost ≥ 11.9.0, ≤ 11.9.1 –
≥ 11.8.0, ≤ 11.8.5 –
≥ 11.7.0, ≤ 11.7.10 –
≥ 11.10.0, ≤ 11.10.1 –
11.11.0 Etkilenmiyor –
11.9.2 Etkilenmiyor –
11.8.6 Etkilenmiyor –
11.7.11 Etkilenmiyor –
11.10.2 Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.