CVE-2026-27851
Yüksek
Açıklama
Değişken genişletme ile birlikte safe filtresi kullanıldığında, aynı dize üzerindeki tüm sonraki boru hatları da hatalı bir şekilde güvenli olarak yorumlanır ve bu durum güvensiz verilerin kaçış karakterlerinden arındırılmasına olanak tanır. Bu durum, kimlik doğrulamada kullanıldığında SQL / LDAP enjeksiyon saldırılarını mümkün kılabilir. Sabitlenmiş versiyona kadar safe filtresinin kullanılmasından kaçının. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünDovecot
Yayın12 May 2026
İlk görülme12 May 2026
Zayıflık türüCWE-235CWE-235
Nasıl düzeltilir
Güncelleyin
- dovecot dovecot2.4.4 ya da sonraki bir sürüm
- open-xchange dovecot3.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dovecot dovecot | v < 2.4.4 | 2.4.4 |
| open-xchange dovecot | v < 3.1.5 | 3.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.