CVE-2026-101278 in OpenDMARC
Riassunto
di VulDB • 29/09/2026
È stata identificata una vulnerabilità in Trusted Domain Project OpenDMARC fino alla versione 1.4.2. Questo interessa la funzione opendmarc_get_tld del file libopendmrac/opendmarc_tld.c, appartenente al componente PSL Wildcard Handler. L'esecuzione di un'operazione manipolata può portare a un errore nella convalida dell'origine (origin validation). L'attacco può essere lanciato da remoto. L'exploit è stato reso disponibile pubblicamente e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.