OpenForum RSS: Обновление почтового сервера Exim 4.99.2 с устранением 4 уязвимостей https://opennet.dev/openforum/vsluhforumID3/139984.html Опубликован корректирующий выпуск почтового сервера Exim 4.99.2, в котором устранено 4 уязвимости:...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65334<br> Обновление почтового сервера Exim 4.99.2 с устранением 4 уяз... (Аноним) https://opennet.dev/openforum/vsluhforumID3/139984.html#11 Fri, 01 May 2026 16:01:19 GMT ну да, не отрицаю, сам так пишу<br> Обновление почтового сервера Exim 4.99.2 с устранением 4 уяз... (Умник) https://opennet.dev/openforum/vsluhforumID3/139984.html#10 Fri, 01 May 2026 15:12:40 GMT Ну да, нормальный читаемый код.<br> Обновление почтового сервера Exim 4.99.2 с устранением 4 уяз... (Аноним) https://opennet.dev/openforum/vsluhforumID3/139984.html#9 Fri, 01 May 2026 13:54:29 GMT это же олдскул по K&R<br> Обновление почтового сервера Exim 4.99.2 с устранением 4 уяз... (Аноним) https://opennet.dev/openforum/vsluhforumID3/139984.html#8 Fri, 01 May 2026 13:35:18 GMT По пути ISC идут "товарищи". Всегда будет чем занятся! ;)<br> Обновление почтового сервера Exim 4.99.2 с устранением 4 уяз... (Аноним) https://opennet.dev/openforum/vsluhforumID3/139984.html#7 Fri, 01 May 2026 13:34:06 GMT Назови своим именем. Войдешь в историю! Правда не знаю с какой стороны ;)<br> Обновление почтового сервера Exim 4.99.2 с устранением 4 уяз... (Анонисссм) https://opennet.dev/openforum/vsluhforumID3/139984.html#6 Fri, 01 May 2026 13:15:47 GMT &gt;какую отсебятину вставляют в хидеры Goole, Yandex, Mailru etc<br><br>это не повод её пытаться парсить. <br> Обновление почтового сервера Exim 4.99.2 с устранением 4 уяз... (Мемоним) https://opennet.dev/openforum/vsluhforumID3/139984.html#5 Fri, 01 May 2026 12:53:52 GMT &gt; 4 уязвимостей<br><br>Мало. Подозрительно. Зовите Клода.<br> Обновление почтового сервера Exim 4.99.2 с устранением 4 уяз... (Аноним) https://opennet.dev/openforum/vsluhforumID3/139984.html#4 Fri, 01 May 2026 11:03:32 GMT А почитать описание CVE по ссылке слабо?<br><br>CVE-2026-40685<br><br>malformed JSON in an untrusted header<br>Любопытства ради глянь, какую отсебятину вставляют в хидеры Goole, Yandex, Mailru etc<br><br>when JSON lookup is enabled<br>Ни разу не слышал, чтобы кто-нибудь в продакшене использовал JSON lookup<br> Обновление почтового сервера Exim 4.99.2 с устранением 4 уяз... (Аноним) https://opennet.dev/openforum/vsluhforumID3/139984.html#3 Fri, 01 May 2026 10:53:18 GMT Интересно, а зачем может понадобиться при передаче письма разбирать <br><br>&gt; JSON-данных в заголовке письма<br><br>ну текст и текст, че жсоны то разворачивать? отправитель с получателем там не водятся. на принятие решения откуда и куда не влияет.. ну впихнул ктото чтото в заголовок издаля смахивающее на жсон.. чё его разбирать то ? в стандартных заголовках его там вроде не должно быть.<br>