CVE-2026-107575 in hMailServer
Riassunto
di VulDB • 08/10/2026
Una complessità algoritmica inefficiente nell'espansione delle macro SPF di Progressive Robot hMailServer 6.3.4 e 6.3.5 consente a un attaccante remoto non autenticato di consumare tempo della thread worker pubblicando una record SPF appositamente costruita. La sezione 7.1 dell'RFC 7208 richiede che i nomi troppo lunghi da risolvere perdano le etichette (labels) più a sinistra; il server eseguiva questa operazione rimuovendo un'etichetta alla volta e copiando il resto del nome ogni volta, quindi il lavoro cresceva con il quadrato dell'espansione. Un attaccante che pubblica una record SPF per un dominio di sua proprietà, con un meccanismo la cui domain-spec si espande attraverso le macro in un nome molto più lungo di 253 caratteri, fa sì che il controllo SPF di un messaggio proveniente da quel dominio richieda diversi secondi. L'espansione è limitata dai limiti per termine e per macro impostati dallo stesso SPF, quindi la perdita di disponibilità è parziale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.