Към съдържанието
Търсене

CVE-2026-101278: Trusted Domain Project OpenDMARC, заобикаляне на вход

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A weakness has been identified in Trusted Domain Project OpenDMARC up to 1.4.2. This affects the function opendmarc_get_tld of the file libopendmarc/opendmarc_tld.c : of the component PSL Wildcard Handler. Executing a manipulation can lead to origin validation error. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

Засегнати продукти

  • Trusted Domain Project OpenDMARC: 1.4.0; 1.4.1; 1.4.2

Вид слабост

История

  • 29 септември 2026 Публикувано

Други уязвимости в Trusted Domain Project OpenDMARC

Първоизточници

CVE-2026-101278: Trusted Domain Project OpenDMARC, заобикаляне на вход | freedomonline.bg