مستغلة: 177
الأحدثCVE-2026-121939 — ثغرة الاستحواذ على الحساب في Databasement قبل الإصدار 1.10.9 عبر الربط التلقائي لبريد OIDC الإلكتروني
VulnFeed.org
AREN
8.7
CVE-2026-114426يتوفر تصحيح

تحليل بيانات التحميل السابقة للمصادقة يتيح استنفاد الموارد

SEPPmail AG SEPPmail Secure Email Gateway (SEG)قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يقوم نظام SEPPmail Secure Email Gateway الذي يسبق الإصدار 15.1.1 بمعالجة وكتابة بيانات التحميل الخاصة بواجهة الملفات من الإصدار v1 قبل مصادقة المتصل ودون وجود حد أقصى مطلق لحجم الطلب. يمكن لمهاجم عن بُعد دون مصادقة إشغال عمال المعالجة واستهلاك التخزين المؤقت من خلال طلبات متزامنة أو بطيئة، مما يسبب عدم توفر الخدمة.

المعالجة

المراجع

Esc