CVE-2026-107569

Progressive Robot hMailServer 6.0.0 və 6.3.6 versiyaları arasında dövr şərti üçün yoxlanılmayan giriş, uzaqdakı autentifikasiya olunmamış hücumçunun poçtu daşıyan serveri dayandırmasına imkan verir. Server mesajlara cavab olaraq yaratdığı məktubları (qayda yönləndirməsi, cavab və ya surət, hesab yönləndirməsi, Sieve yönləndirməsi, məzuniyyət və ya bildiriş, geri qaytarma, ofisdən kənar cavab) mesajın X-hMailServer-LoopCount başlığında saxladığı sayğacla məhdudlaşdırır və sayğac konfiqurasiya edilmiş qayda dövr limitinə (defolt olaraq 5) çatdıqda daha çox məktub yaratmır; bu, yönləndirmə və ya avtomatik cavab dövrünü məhdud sayda sıçrayışla sonlandıran mexanizmdir. X-hMailServer-LoopCount adi bir başlıqdır və kənardan gələn məktublardan silinmir; server onu imzalı çevirmə ilə oxuyur və heç bir validasiya aparmır, buna görə də sıfırdan aşağı olan sayğac limitə qarşı bütün testlərdən keçmiş olur: X-hMailServer-LoopCount dəyərini mənfi ədəd təyin edən və ya Linux versiyalarında çevrilmənin mənfi ədədə çevirdiyi 32-bitlik imzalı diapazonu aşan dəyər təyin edən göndərəndə məhdudiyyət aradan qalxır və yaradılmış məktub dövrünə daxil olan mesaj təxminən iki milyard dəfə təkrarlanır, hər sıçrayış növbəyə alınmış mesaj və çatdırılma olduğu üçün növbəni və diski dolduraraq poçt xidmətini dayandırır. Sieve bildiriş fəaliyyəti (6.2.22 versiyasından etibarən) heç bir limiti nəzərə almırdı və onun sayğacı artırması imzalı tam ədədin daşmasına (overflow) səbəb ola bilirdi; həmçinin bir hesab, yönləndirmə və ya redirect-dən əvvəl Sieve editheader (6.22 versiyasından etibarən) və ya qayda Set header value fəaliyyəti (bütün versiyalar) vasitəsilə öz məktublarında sayğacı yenidən sıfırlaya bilərdi.