РелизВерсия v11.10.3
Mattermost 11.10.3: исправления безопасности и обработки файлов
Mattermost 11.10.3 от 19 октября 2026 года содержит исправления безопасности средней серьёзности и ошибок работы с файлами и сессиями. Подробный changelog уже опубликован, но сведения о самих уязвимостях проект раскрывает отдельно.
19 октября 2026 года опубликован стабильный Mattermost 11.10.3. Проект относит включённые исправления безопасности к уровню Medium — средней серьёзности — и рекомендует обновление до этого выпуска. В changelog указано, что подробности публикуются через 30 дней после релиза; текущие примечания не перечисляют CVE, условия эксплуатации или диапазоны затронутых версий. Из этого сообщения нельзя делать вывод о критической уязвимости либо угрозе для каждой установки.
Выпуск устраняет чрезмерное потребление памяти при извлечении содержимого ZIP-архивов. Исправлен и случай, когда аннулирование кэшированных сессий не доходило до уже открытых WebSocket-соединений. Последний пункт важен для установок, где пользователи сохраняют открытые подключения: изменение касается распространения аннулирования сессии, а не обещания устранить любые проблемы авторизации.
В ветке 11.10 также обновлены обработка OAuth-приложений и конечных точек авторизации, выдача метаданных файлов для черновиков и истории редактирования сообщений. Для извлечения обычного текста ограничен размер входных данных. Сам changelog не связывает эти пункты с отдельными CVE, поэтому считать каждый из них самостоятельной раскрытой уязвимостью нельзя.
Среди прикладных исправлений — массовый импорт уже существующих аккаунтов, обработка обновлений профиля пользователя и форматирование вывода mmctl. Исправлен разбор PDF с массивами, проходящими через несколько потоков содержимого. Значение этих изменений зависит от того, используется ли соответствующий сценарий: например, исправление импорта не означает изменения всех повседневных операций мессенджера.