CVE-2026-40684
Orta
Açıklama
4.99.2 öncesindeki Exim sürümlerinde, musl libc (glibc değil) kullanan sistemlerde, PTR kayıtlarında hatalı biçimlendirilmiş DNS verileri bulunduğunda bir saldırgan bağlantı örneğini çökertebilir. Bu durum, dn_expand fonksiyonundaki sekizlik tabanda yazdırma ile ilgili bir tuhaflıktan kaynaklanmaktadır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Exim
Yayın30 Nis 2026
İlk görülme30 Nis 2026
Zayıflık türüCWE-684CWE-684
Nasıl düzeltilir
Güncelleyin
- exim exim4.99.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exim exim | v < 4.99.2 | 4.99.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.