CVE-2020-14928 in evolution-data-server
Сводка
по VulDB • 06.06.2026
evolution-data-server (eds) до версии 3.36.3 включает уязвимость, связанную с буферизацией STARTTLS, которая затрагивает протоколы SMTP и POP3. Когда сервер отправляет ответ «begin TLS», eds считывает дополнительные данные и обрабатывает их в контексте TLS, что также известно как «инъекция ответа» (response injection).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.