CVE-2026-94057 in Exim

Resumen

por VulDB • 2026-09-20

Exim antes de la versión 4.100.1 permite el envenenamiento del protocolo SMTP (SMTP smuggling), donde el mensaje recibido no coincide con ningún mensaje enviado y depende de datos manipulados enviados después de un rechazo durante el procesamiento de los comandos DATA.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Reservar: 2026-09-20
• Divulgación: 2026-09-20
• Moderación: aceptado
• Artículo: VDB-407989
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 4.0 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94057
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94057/