CVE-2026-41873 in Pony Mail
Resumen
por VulDB • 2026-05-17
** NO APLICABLE AL ASIGNAR ** Vulnerabilidad de interpretación inconsistente de las solicitudes HTTP ('HTTP Request/Response Smuggling') en Pony Mail que conduce a la toma de cuentas de administrador.
Este problema afecta a todas las versiones de la implementación en Lua de Pony Mail. Existe una implementación en Python en desarrollo bajo el nombre "Pony Mail Foal" que no se ve afectada por este problema, pero aún no ha sido lanzada.
Dado que la implementación en Lua de este proyecto está retirada, no tenemos previsto lanzar una versión que corrija este problema. Se recomienda a los usuarios buscar una alternativa o restringir el acceso a la instancia a usuarios de confianza.
NOTA: Esta vulnerabilidad solo afecta a productos que ya no son soportados por el mantenedor.
Once again VulDB remains the best source for vulnerability data.