CVE-2026-107581
Progressive Robot hMailServer 6.0.0 a 6.3.5 procesa varios comandos IMAP de una cuenta con sesión iniciada en un tiempo cuadrático respecto a la longitud del comando o al número de elementos que menciona, y se le puede hacer retener memoria desproporcionada respecto a un comando.
Leer descripción completaMostrar menos
El analizador de elementos de datos de FETCH normalizaba una sección BODY[] con una sustitución de cadenas sin distinción de mayúsculas que copiaba el elemento entero en cada aparición y dividía la lista de elementos copiando repetidamente el resto del comando; la búsqueda sin distinción de mayúsculas del servidor comparaba de nuevo el patrón en cada posición, de modo que una clave SEARCH TEXT larga sobre un mensaje costaba el producto de ambas longitudes; los conjuntos de mensajes de SEARCH y el marcador de resultado guardado ($), los criterios de SORT, las listas de nombres de HEADER.FIELDS y los rangos de UID se leían una vez por mensaje en lugar de una vez por comando; y un FETCH que mencionara las secciones de un mensaje muchísimas veces leía y retenía en memoria todas las secciones antes de enviar ninguna. Un comando IMAP puede continuar más allá de una línea mediante literales no sincronizantes, por lo que un solo comando puede alcanzar unos once megabytes. Los hilos de trabajo IMAP son un pequeño grupo compartido con SMTP y POP3, por lo que un usuario con sesión iniciada que envíe tales comandos puede hacer que los servicios IMAP, SMTP y POP3 dejen de responder (CWE-407) y puede consumir memoria excesiva (CWE-400).
Traducción automática del texto original de NVD (en inglés).
CVSS
- Versión: 3.1
- Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
- Puntuación base: 6.5
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días: 0.25%
- Percentil entre todas las CVEs puntuadas: 15
- Fecha de la puntuación: 13/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
🎯 Técnicas ATT&CK
Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.
- Explotación
T1210Exploitation of Remote Serviceslateral movement85 % - Impacto principal
T1499.004Application or System Exploitationimpact90 %
Acceso de red requerido (AV:N) con autenticación previa (PR:L). El ataque causa denegación de servicio por agotamiento de recursos (CWE-407, CWE-400) en IMAP/SMTP/POP3 mediante comandos malformados que consumen CPU y memoria de forma cuadrática.
Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.
🛡️ Mitigaciones ATT&CK que cubren estas técnicas
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
CWE
- CWE-407
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-107581",
"cveTags": [],
"metrics": {
"ssvcV203": [
{
"source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
"ssvcData": {
"id": "CVE-2026-107581",
"role": "CISA Coordinator",
"options": [
{
"exploitation": "none"
},
{
"automatable": "no"
},
{
"technicalImpact": "partial"
}
],
"version": "2.0.3",
"timestamp": "2026-10-08T14:18:56.518928Z"
}
}
],
"cvssMetricV31": [
{
"type": "Secondary",
"source": "cve@gitlab.com",
"cvssData": {
"scope": "UNCHANGED",
"version": "3.1",
"baseScore": 6.5,
"attackVector": "NETWORK",
"baseSeverity": "MEDIUM",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H",
"integrityImpact": "NONE",
"userInteraction": "NONE",
"attackComplexity": "LOW",
"availabilityImpact": "HIGH",
"privilegesRequired": "LOW",
"confidentialityImpact": "NONE"
},
"impactScore": 3.6,
"exploitabilityScore": 2.8
}
]
},
"affected": [
{
"source": "cve@gitlab.com",
"affectedData": [
{
"repo": "https://gitlab.com/hmailserver/hmailserver",
"vendor": "Progressive Robot Ltd",
"product": "hMailServer",
"versions": [
{
"status": "affected",
"version": "6.0.0",
"lessThan": "6.3.6",
"versionType": "semver"
}
],
"defaultStatus": "unaffected"
}
]
}
],
"published": "2026-10-08T12:17:16.320",
"references": [
{
"url": "https://gitlab.com/hmailserver/hmailserver/-/releases/v6.3.6",
"source": "cve@gitlab.com"
},
{
"url": "https://gitlab.com/hmailserver/hmailserver/-/work_items/68",
"source": "cve@gitlab.com"
}
],
"vulnStatus": "Deferred",
"weaknesses": [
{
"type": "Secondary",
"source": "cve@gitlab.com",
"description": [
{
"lang": "en",
"value": "CWE-407"
}
]
}
],
"descriptions": [
{
"lang": "en",
"value": "Progressive Robot hMailServer 6.0.0 through 6.3.5 processes several IMAP commands from a signed-in account in time quadratic in the command's length or in the number of elements it names, and can be made to hold memory out of proportion to a command. The FETCH data-item parser normalised a BODY[] section with a case-insensitive string replacement that copied the whole item per occurrence and split the item list by repeatedly copying the remainder of the command; the server's case-insensitive search compared a needle afresh at every position, so a long SEARCH TEXT key over a message cost the product of the two lengths; SEARCH message sets and the saved-result marker ($), SORT criteria, HEADER.FIELDS name lists and UID ranges were each read once per message rather than once per command; and a FETCH naming a message's sections very many times read and held every section in memory before sending any. An IMAP command may continue past one line through non-synchronizing literals, so one command can reach about eleven megabytes. The IMAP worker threads are a small pool shared with SMTP and POP3, so a signed-in user sending such commands can make the IMAP, SMTP and POP3 services stop responding (CWE-407) and can consume excessive memory (CWE-400)."
}
],
"lastModified": "2026-10-08T21:02:43.860",
"sourceIdentifier": "cve@gitlab.com"
}