CVE-2025-59045

Stalwart poçt və əməkdaşlıq serveridir. Versiya 0.12.0-dan başlayaraq versiya 0.13.3-ə qədər olan versiyalarda, Stalwart-ın CalDAV tətbiqində yaddaşın tükənməsi zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş hücumçulara təkrarlanan hadisələrin genişləndirilməsi vasitəsilə məhdudiyyətsiz yaddaş istehlakını tetikləyərək xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Autentifikasiya olunmuş hücumçu böyük faydalı yükə malik təkrarlanan hadisələr yaratmaqla və onları CalDAV REPORT sorğuları vasitəsilə genişləndirməklə Stalwart serverini sıradan çıxara bilər. 1000 simvolluq təsvirləri olan 300 hadisəni genişləndirən tək bir zərərli sorğu 2 QB-a qədər yaddaş istehlak edə bilər. Zəiflik, hadisələrin genişləndirilməsi ilə CalDAV `REPORT` sorğularını emal edən `ArchivedCalendarEventData.expand` funksiyasında mövcuddur. Müştəri `<C:expand>` elementi vasitəsilə təkrarlanan hadisələri genişləndirilmiş formada tələb etdikdə, server bütün genişləndirilmiş hadisə nümunələrini ölçü limitlərini tətbiq etmədən yaddaşda saxlayır. İstifadəçilər problemi aradan qaldırmaq üçün Stalwart-ı versiya 0.13.3 və ya daha yeni versiyaya yüksəltməlidirlər. Təcili yeniləmə mümkün deyilsə, konteyner/sistem səviyyəsində yaddaş limitləri tətbiq edin; serverin yaddaş istifadəsini qeyri-adi artımlar üçün izləyin; CalDAV REPORT sorğuları üçün sürət məhdudiyyətlərini (rate limiting) nəzərdən keçirin və CalDAV girişini yalnız etibarlı istifadəçilərlə məhdudlaşdırın.