Към съдържанието
Търсене

CVE-2026-26312: stalwartlabs stalwart, отказ на услуга

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Stalwart is a mail and collaboration server. A denial-of-service vulnerability exists in Stalwart Mail Server versions 0.13.0 through 0.15.4 where accessing a specially crafted email containing malformed nested `message/rfc822` MIME parts via IMAP or JMAP causes excessive CPU and memory consumption, potentially leading to an out-of-memory condition and server crash. The malformed structure causes the `mail-parser` crate to produce cyclical references in its parsed representation, which Stalwart then follows indefinitely. Version 0.15.5 contains a patch.

Засегнати продукти

  • stalwartlabs stalwart: >= 0.13.0, < 0.15.5

Вид слабост

История

  • 19 февруари 2026 Публикувано

Други уязвимости в stalwartlabs stalwart

Първоизточници

CVE-2026-26312: stalwartlabs stalwart, отказ на услуга | freedomonline.bg