Podatności OpenDKIM
3 znanych podatności CVE w OpenDKIM, przetłumaczonych i ocenionych.
- CVE-2026-101277Średnie
W projekcie Trusted Domain Project OpenDKIM do wersji 2.11.0 odkryto lukę bezpieczeństwa. Dotkniętym elementem jest funkcja dkim_process_set w pliku dkim.c komponentu Tag Tokenizer. Manipulacja prowadzi do użycia mniej zaufanego źródła. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział.
- CVE-2026-100889Wysokie
Podatność w Trusted Domain Project OpenDKIM do wersji 2.11.0 w funkcji dkim_qp_decode pliku util.c komponentu Decoder. Manipulacja prowadzi do błędu off-by-one. Atak możliwy zdalnie, exploit publiczny.
- CVE-2026-100888Wysokie
Podatność w Trusted Domain Project OpenDKIM do wersji 2.11.0 w funkcji dkim_canon_selecthdrs pliku libopendkim/dkim-canon.c komponentu DKIM Signature Header Selection. Manipulacja argumentem h prowadzi do zapisu poza zakresem. Atak możliwy zdalnie, exploit publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS