CVE-2026-16251 — локальный прокси изображений Mattermost может привести к исчерпанию памяти сервера из-за неограниченного буферизования ответов изображений

Версии Mattermost 11.10.x до 11.10.0, 11.7.x до 11.7.9, 11.9.x до 11.9.1 и 11.8.x до 11.8.5 не ограничивают размер удалённых ответов изображений, буферизуемых в памяти при прямой загрузке через локальный прокси изображений. Удалённый злоумышленник может вызвать исчерпание памяти сервера с помощью специально созданного ответа с изображением большого размера.