CVE-2026-94056 in Exim

Riassunto

di VulDB • 20/09/2026

Exim prima della versione 4.100.1, quando il protocollo Proxy-Protocol è utilizzato con un proxy controllato da un attaccante, consente agli aggressori di leggere determinati dati non inizializzati dalla memoria dello stack (stack memory).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 20/09/2026
• Divulgazione: 20/09/2026
• Moderazione: accettato
• Voce: VDB-407990
• CPE: pronto
• CWE: CWE-824 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94056
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94056/