CVE-2026-61915
Orta
Açıklama
Cyrus IMAP 3.12.4 öncesi sürümlerde bir sorun keşfedildi. Bir VPATCH BYPARAM double-free durumu mevcuttur. Kimliği doğrulanmış bir takvim kullanıcısı, eşleşen türde iki veya daha fazla özelliğe sahip bir kaynağa karşı PATCH-ACTION="BYPARAM@..." içeren bir PATCH ile bir Cyrus CalDAV worker'ını çökertebilir. Seçiciyi tutan bellek, özellikler üzerindeki her yinelemede bir kez serbest bırakılacaktır.
ÖnemOrta
CVSS4.2
İstismar olasılığı—
ÜrünCyrus Imap
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Güncelleyin
- cyrus imap3.8.8, 3.10.4, 3.12.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyrus imap | v < 3.8.8, 3.9.0 ≤ v < 3.10.4, 3.11.0 ≤ v < 3.12.4 | 3.8.8, 3.10.4, 3.12.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.