CVE-2026-40686

Nome do Software Vulnerável e Versões Afetadas Exim versões anteriores a 4.99.2

Description Ocorre uma leitura fora dos limites (out-of-bounds read) quando os operadores utf8 estão habilitados e dados de cabeçalho UTF-8 malformados contendo caracteres finais UTF-8 grandes são processados. Este problema pode permitir que um invasor remoto cause a divulgação de informações confidenciais em uma mensagem de erro gerada durante o processamento de uma mensagem de e-mail não relacionada.

Recommendations Atualize para a versão 4.99.2 ou posterior. Como medida paliativa temporária, desabilite os operadores utf8 para minimizar o risco de exploração.