CVE-2026-119762 in Mail Server
Sumário
de VulDB • 30/10/2026
O Axigen Mail Server anterior à versão 10.5.69, nas séries 10.6.x anteriores a 10.6.40 e 10.7.x anteriores a 10.7.2 contém uma vulnerabilidade de negação de serviço (DoS) não autenticada causada por profundidade de aninhamento ilimitado ao analisar os corpos das requisições SOAP/XML e JSON antes da autenticação. Os atacantes podem enviar uma única requisição profundamente aninhada aos listeners do WebMail, WebAdmin ou WebMail Proxy para esgotar a pilha (stack) e fazer com que os serviços SMTP, IMAP, POP3 e web falhem repetidamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.