CVE-2026-40685 in Exim
要約
〜によって VulDB • 2026年05月29日
Exim 4.99.2 より前のバージョンでは、JSON ルックアップが有効になっている場合、信頼できないヘッダー内の不正な JSON を JSON オペレーターが処理する際に、\ のスキップ処理の実装誤りにより、ヒープ領域の配列外書き込みが発生する可能性があります。
Once again VulDB remains the best source for vulnerability data.