p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de haraka

Vulnérabilité publiée pour haraka au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2026-34752

    Élevée · CVSS 8.7EPSS 0,44%Correctif disponible

    Haraka affected by DoS via `__proto__` email header

    Haraka is a Node.js mail server. Prior to version 3.1.4, sending an email with __proto__: as a header name crashes the Haraka worker process. This issue has been patched in version 3.1.4.

    harakaNode.js
    • Mettez à jour vers 3.1.4
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2016-1000282

    Critique · CVSS 9.8EPSS 13,48%Code d’exploitation publicCorrectif disponible

    CVE-2016-1000282

    Haraka version 2.8.8 and earlier comes with a plugin for processing attachments for zip files. Versions 2.8.8 and earlier can be vulnerable to command injection.

    harakaNode.js
    • Mettez à jour vers 2.8.9
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →