Byl vydán opravn� verze poštovního serveru Exim 4.98.1, která odstraňuje zranitelnost (CVE-2025-26794), umožňující vkládání SQL kódu do interní databáze (Hints DB), používané k uchovávání informací o stavu doručení zpráv.
Zranitelnost se projevuje pouze ve vydání Exim 4.98 při sestavení s volbou „_USE_SQLITE_“, která zahrnuje použití DBMS SQLite pro uchovávání Hints DB (je zapnuto, pokud je při spuštění „exim -bV“ vytištěno „Hints DB: Using sqlite3“). K exploitaci zranitelnosti je také potřeba povolit v konfiguračním souboru SMTP příkaz ETRN („acl_smtp_etrn“ musí být nastaveno na „accept“) a povolit používání serializace ETRN („smtp_etrn_serialize“ musí být nastaveno na „true“).
Zdroj: opennet.ru
