La couche SQL d’hMailServer peut interpréter un marqueur destiné à ignorer certaines erreurs dans des données provenant de l’extérieur ; la conséquence est qu’une écriture échouée peut être signalée comme réussie. Pour MySQL/MariaDB, le défaut de marqueur est indiqué jusqu’à la version 6.2.18 et peut notamment perturber l’écriture des files de messages ou des règles d’auto-blocage.
Source : NVD — CVE-2026-126619
Analyse technique
Le marqueur [IGNORE-ERRORS] peut être trouvé dans le texte d’une valeur manipulable et faire traiter l’échec d’une instruction comme un succès. L’avis précise que ce défaut ne permet pas à lui seul de modifier le comportement SQL d’une instruction ni d’obtenir de privilèges.
Impact, versions et correctif
Action recommandée
Mettre à jour hMailServer lorsqu’un correctif est disponible et contrôler les files de messages ainsi que les journaux de base de données.
Sources
Priorisation DFS : P4 · 1 source(s).