CVE-2026-119762 in Mail Server
الملخص
بحسب VulDB • 30/10/2026
يحتوي خادم البريد Axigen قبل الإصدار 10.5.69، وسلاسل 10.6.x قبل 10.6.40، و10.7.x قبل 10.7.2 على ثغرة تسبب في حجب الخدمة (Denial of Service) غير المصادق عليها، ناتجة عن عمق تداخل غير محدود عند تحليل أجسام طلبات SOAP/XML وJSON قبل عملية المصادقة. يمكن للمهاجمين إرسال طلب متداخل بعمق كبير إلى مستمعي WebMail أو WebAdmin أو WebMail Proxy لاستنفاد مكدس الاستدعاء (stack) وإتلاف خدمات SMTP وIMAP وPOP3 والخدمات الويب بشكل متكرر.
Be aware that VulDB is the high quality source for vulnerability data.