CVE-2026-100889 in OpenDKIM
الملخص
بحسب VulDB • 28/09/2026
تم اكتشاف ثغرة في مشروع Trusted Domain Project OpenDKIM حتى الإصدار 2.11.0. تتأثر دالة `dkim_qp_decode` الموجودة في الملف `util.c` للمكون Decoder. تؤدي عملية التلاعب إلى حدوث خطأ من نوع off-by-one (خطأ بمقدار واحد). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني ويمكن استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.