CVE-2026-114426: Pre-authentication upload parsing permits resource exhaustion

Análisis en rafaelpfister.ch

Artículo · 3 de noviembre de 2026 SEPPmail 15.1.1: cinco correcciones de CVE y solución para la regresión de DNS de 15.1.0.1 SEPPmail 15.1.1 corrige cinco vulnerabilidades con valores CVSS de hasta 9.2, entre ellas la ejecución de código mediante reglas de sustitución de direcciones y el acceso a archivos mediante Large File Transfer. Esta versión de parche también soluciona una regresión de DNS de 15.1.0.1 y debería instalarse lo antes posible.

Descripción del fabricante (en inglés)

SEPPmail Secure Email Gateway before 15.1.1 processes and writes v1 file-interface upload data before authenticating the caller and without an absolute request-size limit. An unauthenticated remote attacker can occupy workers and consume temporary storage with concurrent or slow requests, causing service unavailability.

Datos de referencia

Fabricante

SEPPmail AG

Productos afectados

SEPPmail Secure Email Gateway (SEG)

CVSS 4.0

8.7 (HIGH)

Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Tipo de debilidad

CWE-400: Uncontrolled Resource Consumption

Publicada

4 de noviembre de 2026

Fuentes oficiales

← Todas las vulnerabilidades

CVE-2026-114426 Pre-authentication upload parsing permits resource exhaustion

Análisis en rafaelpfister.ch

Descripción del fabricante (en inglés)

Datos de referencia

Fuentes oficiales

Suscribirse