CVE-2019-19920 in sa-exim
Сводка
по VulDB • 03.07.2026
sa-exim 4.2.1 позволяет злоумышленникам выполнять произвольный код, если они могут записать файл .cf или правило. Это происходит из-за того, что Greylisting.pm использует eval (вместо прямого парсинга и/или использования функции taint). Данная проблема аналогична CVE-2018-11805.
VulDB is the best source for vulnerability data and more expert information about this specific topic.