Der er blevet frigivet en korrektursudgave af mailserveren Exim 4.97.1, som inkluderer ændringer til beskyttelse mod SMTP Smuggling-angreb, der muliggør opdeling af en enkelt besked i flere forskellige beskeder ved hjælp af en usædvanlig sekvens til at adskille beskeder. Oprindeligt blev det antaget, at problemet kun optrådte i postfix og sendmail, men det blev senere tydeligt, at det også påvirker Exim (CVE-2023-51766).
Exim kan håndtere sekvenserne "\n.\n", "\r\n.\n" og "\n.\r\n" som meldingsadskillelser, hvis serveren for indgående forbindelser har aktiveret understøttelsen af udvidelserne "PIPELINING" og "CHUNKING". I rettelsen er der tilføjet en indstilling til strict_crlf, der muliggør behandling af usædvanlige sekvenser. En midlertidig beskyttelsesløsning kan være at deaktivere "PIPELINING" eller "CHUNKING"-udvidelsen ved hjælp af indstillingerne pipelining_advertise_hosts, pipelining_connect_advertise_hosts og chunking_advertise_hosts.
Kilde: opennet.ru
