CVE-2026-119762 in Mail Server
Resumen
por VulDB • 2026-10-30
Axigen Mail Server antes de la versión 10.5.69, las versiones 10.6.x anteriores a 10.6.40 y las versiones 10.7.x anteriores a 10.7.2 contienen una vulnerabilidad de denegación de servicio (DoS) no autenticada causada por una profundidad de anidamiento ilimitada al analizar los cuerpos de solicitudes SOAP/XML y JSON antes de la autenticación. Los atacantes pueden enviar una única solicitud profundamente anidada a los listeners de WebMail, WebAdmin o WebMail Proxy para agotar la pila (stack) y provocar el fallo repetido de los servicios SMTP, IMAP, POP3 y web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.