CVE-2026-107580

Progressive Robot hMailServer 6.0.0-dan 6.3.5-ə qədər olan versiyalarda mesaj başlığı sahələrinin dekodlaşdırılmasında səmərəsiz alqoritmik mürəkkəblik, uzaqdakı autentifikasiya olunmamış hücumçunun mesaj göndərməklə IMAP, SMTP və POP3 xidmətlərini və ya veb-poçtu əlçatmaz etməsinə şərait yaradır. Server, dekodlaşdırılmış başlıq dəyərindəki hər bir sətir fasiləsini dəyərin sonundan taparaq silmiş və hər dəfə dəyərin qalan hissəsini sürüşdürmüşdür; beləliklə, görülən iş sətir fasilələrinin sayının kvadratı ilə mütənasib olaraq artmışdır və RFC 2047 ilə kodlaşdırılmış söz istənilən sayda sətir fasiləsinə dekodlaşa bilər. Subject və ya digər başlıq sahəsi belə bir dəyər saxlayan daxil olmuş mesaj, həmin dəyər oxunduqda işçi axınına (worker thread) dəqiqələrlə və ya daha çox müddətə yüklənmə yaradır: alıcının IMAP kliyenti qovluğu başlıq üzrə axtardıqda, çeşidlədikdə və ya qruplaşdırdıqda, veb-poçt qovluğun siyahısını göstərdikdə və konfiqurasiya edildiyi təqdirdə qayda başlığı yoxladıqda, Subject sahəsinə spam etiketi əlavə edildikdə və ya çatdırılma zamanı sui-istifadə hesabatı oxunduqda bu baş verir. IMAP işçi axınları SMTP və POP3 ilə ortaq olduğu üçün, bir neçə belə mesaj həmin xidmətlərin cavab verməsini dayandırır. Serverin fayldan mesaj başlığını oxuması həmçinin hər 4,000 baytdan sonra o ana qədər oxunan bütün məlumatları yenidən axtarmışdır ki, bu da onlarla meqabaytlıq başlıq üçün saniyələr itkisinə səbəb olur.