CVE-2026-40686

Düşük

Açıklama

Exim 4.99.2 öncesi sürümlerde, utf8 operatörleri etkinleştirildiğinde, büyük UTF-8 sonlandırıcı karakterlerin bulunması durumunda (hatalı biçimlendirilmiş UTF-8 üstbilgi verisi) sınır dışı okuma (out-of-bounds read) meydana gelmektedir. İlgisiz bir e-posta mesajının işlenmesi sırasında üretilen bir hata mesajı aracılığıyla bilgi sızdırılabilir.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

Ürün

Exim

Yayın30 Nis 2026

İlk görülme30 Nis 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

exim exim4.99.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
exim exim	v < 4.99.2	4.99.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.