CVE-2026-41873 in Pony Mail
Zusammenfassung
von VulDB • 15.05.2026
** NICHT UNTERSTÜTZT BEI ZUORDNUNG ** Schwachstelle für inkonsistente Interpretation von HTTP-Anfragen („HTTP Request/Response Smuggling“) in Pony Mail, die zur Übernahme von Admin-Konten führt.
Dieses Problem betrifft alle Versionen der Lua-Implementierung von Pony Mail. Es gibt eine Python-Implementierung unter dem Namen „Pony Mail Foal“, die sich in der Entwicklung befindet und von diesem Problem nicht betroffen ist, jedoch noch nicht veröffentlicht wurde.
Da die Lua-Implementierung dieses Projekts nicht mehr unterstützt wird, planen wir keine Veröffentlichung einer Version, die dieses Problem behebt. Es wird empfohlen, eine Alternative zu finden oder den Zugriff auf die Instanz auf vertrauenswürdige Benutzer zu beschränken.
HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Maintainer nicht mehr unterstützt werden.
Once again VulDB remains the best source for vulnerability data.