- Yama var
- Son 7 gün
- CWE-770
CVE-2026-85111
Apache James MIME4J kütüphanesinde MIME ayrıştırma sırasında hizmet reddi (DoS)
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- apache
Yönetici özeti
Bu açık, e-posta altyapınızın kesintiye uğramasına yol açabilir ve iş sürekliliğini tehlikeye atabilir. Kimlik doğrulama gerektirmeden uzaktan istismar edilebildiği için öncelikli olarak güncelleme yapılmalıdır.
ÖzetTürkçe
Apache James sunucusunun kullandığı Apache Mime4J kütüphanesinin 0.8.15 öncesi sürümlerinde, MIME mesajlarını ayrıştırırken kaynak tahsisi sınırlandırılmadığı için hizmet reddi (DoS) açığı bulunmaktadır. Açık, Apache James'in 3.9.1 öncesi sürümlerini etkiler. Bu açık, ilgili CVE-2026-85108 kaydındaki sorunla bağlantılıdır.
Saldırgan ne yapabilir?
Saldırgan, özel hazırlanmış MIME mesajlarıyla sunucunun kaynaklarını tüketerek posta hizmetinin yavaşlamasına veya tamamen durmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Allocation of Resources Without Limits or Throttling in Apache James Mime4J library prior version 0.8.15 allows Denial of Service upon parsing Mime messages.
Users are recommended to upgrade to Apache James server 3.9.1 that relies on fixed MIME4J 0.8.15 which addresses the issue.
See CVE-2026-85108 in Apache James MIME4J library.
Ne yapmalı?
- Apache James sunucusunu 3.9.1 veya üzeri bir sürüme yükseltin; bu sürüm düzeltilmiş MIME4J 0.8.15 kütüphanesini kullanır. Üretici
- Güncelleme sonrasında sunucunun doğru çalıştığını ve posta işlemlerinin normal olduğunu doğrulayın. Genel öneri
Ek önlemler
- Sunucunun kaynak kullanımını (bellek ve CPU) izleyerek olağandışı artışları takip edin. Genel öneri
- Sunucuya gelen mesaj boyutu ve hız sınırlamalarını uygulayarak aşırı yüklenmeye karşı önlem alın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache James | < 3.9.1 | 3.9.1 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.apache.org/thread.html/j1bql696qvg935lp8zo0m626jp9n0h8q Üretici bülteni
- cve.org/CVERecord Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.