РелизВерсия v11.11.2
Mattermost 11.11.2: исправления безопасности и обработки файлов
Mattermost 11.11.2 от 19 октября 2026 года содержит исправления безопасности средней серьёзности и ошибок работы с файлами и сессиями. Подробный changelog уже опубликован, но сведения о самих уязвимостях проект раскрывает отдельно.
19 октября 2026 года опубликован стабильный Mattermost 11.11.2. Проект относит включённые исправления безопасности к уровню Medium — средней серьёзности — и рекомендует обновление до этого выпуска. В changelog указано, что подробности публикуются через 30 дней после релиза; текущие примечания не перечисляют CVE, условия эксплуатации или диапазоны затронутых версий. Из этого сообщения нельзя делать вывод о критической уязвимости либо угрозе для каждой установки.
Выпуск устраняет чрезмерное потребление памяти при извлечении содержимого ZIP-архивов. Исправлен и случай, когда аннулирование кэшированных сессий не доходило до уже открытых WebSocket-соединений. Последний пункт важен для установок, где пользователи сохраняют открытые подключения: изменение касается распространения аннулирования сессии, а не обещания устранить любые проблемы авторизации.
В обработке файлов обновлены подготовка метаданных для сообщений, закладок каналов и уведомлений, а также чтение EXIF при определении ориентации изображения. Исправлен разбор PDF, в которых массивы содержимого проходят через несколько потоков. Для анимированных GIF в пользовательских эмодзи теперь применяется общий декодер с настроенными ограничениями разрешения и числа параллельных декодирований.
Событие WebSocket received_group теперь отправляется только пользователям с правом чтения группы. Исправлено и отображение разделителей дат: если канал оставался открытым при смене дня, прежняя отметка «Сегодня» могла не обновиться, а после полуночи появлялась вторая. Эти исправления относятся к серверному выпуску 11.11.2; доступность конкретных сценариев зависит от используемых функций и конфигурации установки.