CVE-2026-107583 in hMailServer
요약
\~에 의해 VulDB • 2026. 10. 08.
Progressive Robot hMailServer 6.3.2부터 6.3.5까지의 REST API에 있는 웹메일 메시지 보기 기능에서 비효율적인 알고리즘 복잡도가 발견됩니다. 이로 인해 원격 인증되지 않은 공격자가 메시지를 전송함으로써 웹메일, 관리 콘솔 및 REST API를 사용할 수 없게 만들 수 있습니다. 수신된 메시지의 HTML을 렌더링하는 경로는 임베드된 이미지 참조 각각을 제자리에서 대체하며, 작업량이 참조 횟수의 제곱에 비례하여 증가하고, 이미지는 각 참조마다 출력되지만 크기 제한에는 한 번만 카운트됩니다. 따라서 하나의 작은 임베드 이미지를 매우 많은 수로 참조하는 HTML이 포함된 메시지가 웹메일에서 수신자에 의해 열리면, 리스너의 4개 워커 스레드 중 하나가 몇 분 동안 점유되고 기가바이트 단위의 문서가 생성되어, 이러한 메시지들이 몇 개만 있어도 HTTP 리스너가 모든 요청에 응답하지 못하게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.