8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Axigen Mail Server before 10.5.69, 10.6.x before 10.6.40, and 10.7.x before 10.7.2 contains an unauthenticated denial of service vulnerability caused by unbounded nesting depth when parsing SOAP/XML and JSON request bodies before authentication. Attackers can send a single deeply nested request to WebMail, WebAdmin, or WebMail Proxy listeners to exhaust the stack and crash SMTP, IMAP, POP3, and web services repeatedly.
Засегнати продукти
- Axigen Axigen Mail Server: 10.0.0 преди 10.5.69; 10.6.0 преди 10.6.40; 10.7.0 преди 10.7.2
Вид слабост
История
- 30 октомври 2026 Публикувано
Други уязвимости в Axigen Axigen Mail Server
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-119762
- https://nvd.nist.gov/vuln/detail/CVE-2026-119762
- https://www.axigen.com/kb/show/412
- https://www.axigen.com/updates/axigen-10.6.40
- https://www.axigen.com/updates/axigen-10.7.2
- https://www.vulncheck.com/advisories/axigen-mail-server-before-10.5.69-10.6.40-and-10.7.2-unauthenticated-dos-via-nested-requests