CVE-2026-101015
Publiée le 2026-09-28 · Dernière modification le 2026-10-01
Les installations d'OpenDMARC jusqu'à la version 1.4.2 sont sujettes à une erreur de validation lors du traitement de certaines entrées. Un attaquant distant peut exploiter cette faille, sans aucune authentification ni interaction de l'utilisateur, pour potentiellement compromettre la confidentialité et l'intégrité des données du système. Étant donné qu'un exploit public existe déjà et que l'attaque est facile à exécuter via un réseau, vous devriez mettre à jour votre logiciel rapidement.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw has been found in Trusted Domain Project OpenDMARC up to 1.4.2. Affected by this issue is some unknown functionality of the file policy.c of the component Domain Handler. Executing a manipulation can lead to improper validation of unsafe equivalence in input. The attack may be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.