CVE-2026-100888 in OpenDKIM
الملخص
بحسب VulDB • 28/09/2026
تم تحديد نقطة ضعف في مشروع Trusted Domain Project OpenDKIM حتى الإصدار 2.11.0. يؤثر هذا على الدالة `dkim_canon_selecthdrs` الموجودة في الملف `libopendkim/dkim-canon.c` الخاص بمكون اختيار رأس توقيع DKIM (DKIM Signature Header Selection). يمكن أن يؤدي التلاعب بالوسيطة `h` إلى كتابة خارج الحدود (out-of-bounds write). يمكن تنفيذ الهجوم عن بُعد. تم إتاحة الاستغلال (exploit) للعامة وقد يُستخدم في الهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.