CVE-2026-107583
Təsvir
Progressive Robot hMailServer 6.3.2-dən 6.3.5-ə qədər olan versiyalarda REST API-nin veb-poçt mesaj görünüşündəki səmərəsiz alqoritmik mürəkkəblik, uzaqdakı autentifikasiya olunmamış hücumçuya mesaj göndərməklə veb-poçtu, administrasiya konsolunu və REST API-ni əlçatmaz etməyə imkan verir. Alınmış mesajın HTML formatını render edən marşrut, daxil edilmiş şəkilə olan hər bir istinadı yerində əvəz edirdi; bu proses istinadların sayının kvadratı ilə artan iş yükü yaratırdı və şəkli hər istinad üçün yenidən yazarksa, onu ölçü limitinə yalnız bir dəfə nəzərə alırdı. Veb-poçtda qəbuledici tərəfindən açılan və HTML hissəsində bir kiçik daxili şəkilə çox sayda istinad edən mesaj, dinləyicinin dörd işçi axınından (worker thread) birini dəqiqələrlə məşğul saxlayır və giqabaytlarla həcmdə sənəd yaradır, beləliklə, bir neçə belə mesaj HTTP dinləyicisini heç kimə cavab verə bilməyəcək hala gətirir.
Necə düzəltmək olar
- Progressive Robot Ltd hMailServer6.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Progressive Robot Ltd hMailServer | 6.3.2 ≤ v < 6.3.6 | 6.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.