CVE-2026-101277 in OpenDKIM
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Sicherheitslücke im Trusted Domain Project OpenDKIM bis zur Version 2.11.0 entdeckt. Das betroffene Element ist die Funktion `dkim_process_set` der Datei `dkim.c` der Komponente Tag Tokenizer. Durch Manipulation wird die Verwendung einer weniger vertrauenswürdigen Quelle ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.