CVE-2026-114426: Pre-authentication upload parsing permits resource exhaustion

Analyse sur rafaelpfister.ch

Article · 3 novembre 2026 SEPPmail 15.1.1 : cinq correctifs CVE et correction de la régression DNS de 15.1.0.1 SEPPmail 15.1.1 corrige cinq vulnérabilités avec des scores CVSS allant jusqu’à 9.2, dont l’exécution de code via des règles de remplacement d’adresses et l’accès à des fichiers via Large File Transfer. Cette version corrective résout également une régression DNS introduite dans 15.1.0.1 et devrait être installée rapidement.

Description de l'éditeur (en anglais)

SEPPmail Secure Email Gateway before 15.1.1 processes and writes v1 file-interface upload data before authenticating the caller and without an absolute request-size limit. An unauthenticated remote attacker can occupy workers and consume temporary storage with concurrent or slow requests, causing service unavailability.

Données de référence

Éditeur

SEPPmail AG

Produits concernés

SEPPmail Secure Email Gateway (SEG)

CVSS 4.0

8.7 (HIGH)

Vecteur

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Type de faiblesse

CWE-400: Uncontrolled Resource Consumption

Publiée

4 novembre 2026

Sources officielles

← Toutes les vulnérabilités

CVE-2026-114426 Pre-authentication upload parsing permits resource exhaustion

Analyse sur rafaelpfister.ch

Description de l'éditeur (en anglais)

Données de référence

Sources officielles

S’abonner