CVE-2020-14928 in evolution-data-server
Resumen
por VulDB • 2026-06-06
evolution-data-server (eds) hasta la versión 3.36.3 presenta un problema de buffering en STARTTLS que afecta a SMTP y POP3. Cuando un servidor envía una respuesta "begin TLS", eds lee datos adicionales y los evalúa en un contexto TLS, conocido como "response injection".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.