Достъпен е коригиращият ъпдейт на пощенския сървър Exim 4.98.1, в който е отстранена уязвимост (CVE-2025-26794), позволяваща инжектиране на SQL код във вътрешната база данни (Hints DB), използвана за съхранение на информация за статуса на доставката на съобщения.
Уязвимостта се проявява само в изданието Exim 4.98, при компилация с опцията «_USE_SQLITE_», включваща използването на СУБД SQLite за съхранение на Hints DB (включено, ако при стартиране на «exim -bV» се изписва «Hints DB: Using sqlite3»). За експлоатация на уязвимостта също е необходимо да се активира в конфигурационния файл SMTP командата ETRN («acl_smtp_etrn» трябва да бъде зададена на «accept») и включване на използването на сериализация ETRN («smtp_etrn_serialize» трябва да бъде зададена на «true»).
Източник: opennet.ru
