CVE-2026-107584

Progressive Robot hMailServer 6.0.0 ile 6.3.5 arasındaki sürümler, giden SMTP teslimatına DANE (RFC 7672) uygularken başarısız olduğunda güvenli olmayan moda geçer (fails open). Sunucunun doğrulayıcı DNSSEC çözücüsü; tamamlanmayan bir TLSA veya MX sorgusunu (yanıt yok, SERVFAIL, hatalı yanıt), istenen kayıtlar olmadan ve bunların yokluğuna dair NSEC/NSEC3 kanıtı içermeyen bir yanıtı ve kayıtları uygun bir RRSIG taşımayan bir yanıtı, alıcı etki alanı imzalanmamış gibi değerlendirmiştir; ayrıca 6.2.19 sürümünden itibaren, DNSSEC doğrulamalı MX kayıt kümesinin adlandırmadığı, doğrulanmamış bir MX sorgusundan alınan posta değişim sunucularına da teslimat yapmıştır. Sunucunun çözücüsüne giden yolda, çözücüde veya çözücü ile alıcı etki alanının ad sunucuları arasında DNS yanıtlarını düşürebilen, sahtesini oluşturabilen veya temizleyebilen ve SMTP yolunda aktif bir konuma sahip olan bir saldırgan, bu sayede DNSSEC imzalı bir alıcı etki alanı için DANE'i devre dışı bırakabilir ve mesajların açık metin olarak veya rastgele bir sertifikaya sahip, saldırganın seçtiği bir ana bilgisayara teslim edilmesine neden olarak mesajların okunmasını ve değiştirilmesini sağlayabilir.