Der korrigierte udgave af mailserveren Exim 4.98.1 er tilgængelig, hvor sårbarheden (CVE-2025-26794), der muliggør SQL-kodeinjektion i den interne database (Hints DB), der bruges til at gemme oplysninger om meddelelsens leveringsstatus, er blevet rettet.
Sårbarheden forekommer kun i udgaven Exim 4.98, når den er bygget med optionen «_USE_SQLITE_», som inkluderer brugen af SQLite-database til opbevaring af Hints DB (aktivt, hvis «exim -bV» viser «Hints DB: Using sqlite3» ved opstart). For at udnytte sårbarheden kræves desuden, at SMTP-kommandoen ETRN er aktiveret i konfigurationsfilen («acl_smtp_etrn» skal være sat til «accept») og at brugen af ETRN-serialisering er aktiveret («smtp_etrn_serialize» skal være sat til «true»).
Kilde: opennet.ru
