CVE-2026-100888

Nome do Software Vulnerável e Versões Afetadas OpenDKIM versões anteriores a 2.11.1

Descrição Uma fraqueza existe no componente DKIM Signature Header Selection, especificamente na função dkim canon selecthdrs() do arquivo libopendkim/dkim-canon.c. Um invasor remoto pode manipular o argumento h para causar uma gravação fora dos limites (out-of-bounds write), que ocorre quando dados são gravados fora do limite de memória pretendido de um buffer.

Recomendações Atualize o OpenDKIM para uma versão posterior à 2.11.0. Como medida de mitigação temporária, restrinja o acesso à função dkim canon selecthdrs() para minimizar o risco de exploração.