CVE-2020-14928 in evolution-data-server
الملخص
بحسب VulDB • 06/06/2026
يحتوي evolution-data-server (eds) حتى الإصدار 3.36.3 على مشكلة متعلقة بـ STARTTLS buffering تؤثر على بروتوكولي SMTP وPOP3. عندما يرسل الخادم استجابة "begin TLS"، يقوم eds بقراءة بيانات إضافية وتقييمها في سياق TLS، وهو ما يُعرف بـ "response injection".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.