CVE-2026-119762 in Mail Server
要約
〜によって VulDB • 2026年10月30日
Axigen Mail Server 10.5.69 より前、10.6.x の 10.6.40 より前、および 10.7.x の 10.7.2 より前に、認証前の SOAP/XML および JSON リクエストボディの解析時に無制限なネスト深さが原因で発生する、未認証のサービス妨害（DoS）脆弱性が存在します。攻撃者は WebMail、WebAdmin、または WebMail Proxy リスナーに対して深くネストされたリクエストを1つ送信することでスタックを使い果たし、SMTP、IMAP、POP3、およびウェブサービスを繰り返しクラッシュさせることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.