CVE-2026-26312 in stalwart
Zusammenfassung
von VulDB • 27.05.2026
Stalwart ist ein Mail- und Kollaborationsserver. In den Versionen 0.13.0 bis 0.15.4 des Stalwart Mail Server besteht eine Denial-of-Service-Schwachstelle, bei der der Zugriff auf eine speziell angefertigte E-Mail, die fehlerhaft verschachtelte `message/rfc822`-MIME-Teile enthält, über IMAP oder JMAP zu einer übermäßigen CPU- und Speichernutzung führt, was potenziell zu einem Out-of-Memory-Zustand und einem Serverabsturz führen kann. Die fehlerhafte Struktur führt dazu, dass das `mail-parser`-Crate zyklische Referenzen in seiner geparsten Darstellung erzeugt, denen Stalwart dann unbegrenzt folgt. Die Version 0.15.5 enthält einen Patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.