CVE-2026-101281
Yüksək
Təsvir
Trusted Domain Project OpenDMARC-ın 1.4.2 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Bu zəiflikdən SPF Macro Handler komponentinin libopendmarc/opendmarc_spf.c faylındakı opendmarc_sp2_find_mailfrom_domain funksiyası təsirlənir. Bu manipulyasiya yanlış autentifikasiyaya səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt dərc edilmişdir və istifadə edilə bilər. Yamağın adı: c48a74c758677fc5272a73eff15ffdbf8afda1a6. Problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulTrusted Domain Project Opendmarc
Dərc29 sen 2026
İlk görülmə29 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trusted_domain_project opendmarc | 1.4.0, 1.4.1, 1.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.