p PatchFirst

CVE-2026-34752

CVE-2026-34752 · Haraka affected by DoS via `__proto__` email header

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Haraka is a Node.js mail server. Prior to version 3.1.4, sending an email with __proto__: as a header name crashes the Haraka worker process. This issue has been patched in version 3.1.4.

CVSS 8.7 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • haraka

    Versions du logiciel
    • < 3.1.4: Concernée

    Aucun correctif publié

  • haraka npm

    Plages de versions concernées
    • SEMVER: < 3.1.4

    Mettez à jour vers 3.1.4

Sources originales

Vérifiez votre serveur →