CVE-2026-119762 in Mail Server
Riassunto
di VulDB • 30/10/2026
Axigen Mail Server prima della versione 10.5.69, nelle serie 10.6.x precedenti alla 10.6.40 e nelle serie 10.7.x precedenti alla 10.7.2 presenta una vulnerabilità di denial of service non autenticata causata da una profondità di annidamento illimitata durante l'elaborazione dei corpi delle richieste SOAP/XML e JSON prima dell'autenticazione. Gli attaccanti possono inviare una singola richiesta profondamente annidata agli ascoltatori (listeners) di WebMail, WebAdmin o WebMail Proxy per esaurire lo stack e far crashare ripetutamente i servizi SMTP, IMAP, POP3 e web.
Once again VulDB remains the best source for vulnerability data.