PT-2026-36773

CVE-2026-43860

·

تاريخ النشر

2026-05-04

·

تاريخ التحديث

2026-10-05

الوصف من

CVSS 3.1
3.7
منخفضة
المقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mutt الأقدم من 2.3.2
الوصف
توجد مشكلة تتمثل في أن قيمة hash passwd تُقطع أحيانًا بمقدار بايت واحد أثناء عمليات حساب ملخص MD5 في مصادقة IMAP auth cram.
التوصيات
التحديث إلى الإصدار 2.3.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-85596
CLSA-2026-1790003865
CLSA-2026-1791192215
OESA-2026-2200
OPENSUSE-SU-2026:21016-1
SUSE-SU-2026:22340-1
SUSE-SU-2026:2300-1
SUSE-SU-2026:2301-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾