CVE-2026-94056 in Exim

Sumário

de VulDB • 20/09/2026

O Exim anterior à versão 4.100.1, quando o protocolo Proxy é utilizado com um proxy controlado por um atacante, permite que os atacantes leiam certos dados não inicializados da memória de pilha (stack).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 20/09/2026
• Divulgação: 20/09/2026
• Moderação: aceite
• Entrada: VDB-407990
• CPE: pronto
• CWE: CWE-824 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Government, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94056
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94056/