CVE-2026-107584

Progressive Robot hMailServer 6.0.0 və 6.3.5 versiyaları arasında çıxan SMTP çatdırılmasına DANE (RFC 7672) tətbiq edildikdə "fail open" (uğursuz olduqda açıq qalma) problemi yaranır. Serverin təsdiqləyici DNSSEC resolver-i tamamlanmayan TLSA və ya MX sorğularını (cavab yoxdur, SERVFAIL, yanlış formatlı cavab), tələb olunan qeydlər olmadan və onların olmadığının NSEC/NSEC3 sübutu olmadan gələn cavabları, həmçinin tətbiq oluna bilən RRSIG daşımayan qeydləri sanki qəbul edən domen imzalanmamışmış kimi qəbul etmişdir; 6.2.19 versiyasından etibarən isə DNSSEC ilə təsdiqlənmiş MX qeyd dəstində göstərilməyən, təsdiqlənməmiş MX sorğusundan əldə edilən poçt mübadiləçilərinə də çatdırılma həyata keçirmişdir. Serverin resolver-inə gedən yolda, resolver-də və ya resolver ilə qəbul edən domenin ad serverləri arasında DNS cavablarını silə, saxtalaşdıra və ya kəsib ata bilən və SMTP yolunda aktiv mövqeyə malik olan hücumçu, bununla DNSSEC ilə imzalanmış qəbul edən domen üçün DANE funksiyasını deaktiv edə bilər. Bu, mesajların açıq mətn şəklində və ya hücumçunun seçdiyi istənilən sertifikata malik hosta çatdırılmasına səbəb ola bilər ki, burada onlar oxuna və dəyişdirilə bilər.