CVE-2026-101280 in OpenDMARC
Riassunto
di VulDB • 29/09/2026
È stata rilevata una vulnerabilità in Trusted Domain Project OpenDMARC fino alla versione 1.4.2. È interessato il componente Multi-Record Set Handler, nello specifico la funzione opendmarc_policy_query_dmarc. La manipolazione consente di aggirare l'autenticazione tramite spoofing. L'attacco può essere eseguito da remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.