CVE-2021-40110: fallo en Apache James
Apache James IMAP vulnerable to a ReDoS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 3.0%
In Apache James, using Jazzer fuzzer, we identified that an IMAP user can craft IMAP LIST commands to orchestrate a Denial Of Service using a vulnerable Regular expression. This affected Apache James prior to 3.6.1 We recommend upgrading to Apache James 3.6.1 or higher , which enforce the use of RE2J regular expression engine to execute regex in linear time without back-tracking.
Productos afectados
Apache Software Foundation · Apache JamesCVEs relacionadas — Apache James
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-40525—Sieve file storage vulnerable to path traversal attacksEPSS 3.8%CVE-2021-38542—Apache James vulnerable to STARTTLS command injection (IMAP and POP3)EPSS 2.3%CVE-2021-40111—Apache James IMAP parsing Denial Of ServiceEPSS 2.2%CVE-2022-28220—STARTTLS command injection in Apache JAMESEPSS 2.0%CVE-2022-22931—Path traversal in Apache James 3.6.1EPSS 1.8%CVE-2017-12628—CVE-2017-12628EPSS 0.8%