CVE-2026-119762 in Mail Server
Zusammenfassung
von VulDB • 30.10.2026
Axigen Mail Server prima della versione 10.5.69, le versioni 10.6.x precedenti alla 10.6.40 e le versioni 10.7.x precedenti alla 10.7.2 presentano una vulnerabilità di denial of service (DoS) non autenticata causata da una profondità di annidamento illimitata durante l'elaborazione dei corpi delle richieste SOAP/XML e JSON prima dell'autenticazione. Gli attaccanti possono inviare una singola richiesta profondamente annidata agli ascoltatori WebMail, WebAdmin o WebMail Proxy per esaurire lo stack e far crashare ripetutamente i servizi SMTP, IMAP, POP3 e web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.