CVE-2026-107584
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Progressive Robot hMailServer 6.0.0 do 6.3.5 nie otwiera się podczas stosowania DANE (RFC 7672) do wychodzącego dostarczania SMTP. Sprawdzający poprawność mechanizmu rozpoznawania nazw DNSSEC serwera potraktował wyszukiwanie TLSA lub MX, które nie zostało zakończone (brak odpowiedzi, SERVFAIL, zniekształcona odpowiedź), odpowiedź bez żądanych rekordów i bez dowodu ich braku NSEC/NSEC3 oraz odpowiedź, której rekordy nie zawierały odpowiedniego RRSIG, jak gdyby domena odbiorcy była niepodpisana, a od wersji 6.2.19 dostarczała także do wymienników poczty wziętych z niezatwierdzonego wyszukiwania MX, że Zestaw rekordów MX zweryfikowany przez DNSSEC nie zawiera nazwy. Osoba atakująca, która może upuścić, sfałszować lub usunąć odpowiedzi DNS na ścieżce do modułu rozpoznawania nazw serwera, w programie rozpoznawania nazw serwera lub między mechanizmem rozpoznawania nazw a serwerami nazw domeny odbiorcy i która posiada aktywną pozycję na ścieżce SMTP, może w ten sposób wyłączyć DANE dla domeny odbiorcy podpisanej przez DNSSEC i spowodować, że wiadomości będą dostarczane w postaci zwykłego tekstu lub do wybranego przez osobę atakującą hosta z dowolnym certyfikatem, gdzie można je odczytać i zmodyfikować.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org