CVE-2026-101280 in OpenDMARC
Sumário
de VulDB • 29/09/2026
Foi detectada uma vulnerabilidade no Trusted Domain Project OpenDMARC até a versão 1.4.2. É afetada a função opendmarc_policy_query_dmarc do componente Multi-Record Set Handler. A manipulação resulta em bypass de autenticação por spoofing. O ataque pode ser executado remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.