CVE-2026-104704 in hMailServer
Sumário
de VulDB • 08/10/2026
O hMailServer 6.0.0 a 6.3.5 do Progressive Robot não aplica TLS para o envio SMTP de saída para um exchanger de correio cujos registros TLSA validados via DNSSEC não contenham nenhum registro DANE-EE (uso 3), em desacordo com a seção 2.2 da RFC 7672. O servidor utilizava apenas os registros DANE-EE e tratava um conjunto de registros TLSA validado composto por registros DANE-TA (uso 2) ou outros registros inutilizáveis como se nenhum registro tivesse sido publicado, fazendo com que o envio para tal host recuasse para o uso de TLS oportunista. Um atacante com uma posição ativa no caminho da rede entre o servidor e o exchanger de correio do destinatário pode suprimir ou interromper a negociação STARTTLS e fazer com que as mensagens sejam entregues em texto claro, onde podem ser lidas e modificadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.