CVE-2026-107583— hMailServer 算法复杂度低效漏洞
一分钟漏洞结论
影响对象
Progressive Robot Ltd hMailServer
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Progressive Robot hMailServer 6.3.2 至 6.3.5 版本的 REST API 的 Webmail 邮件查看功能中，存在算法复杂度低效的问题。远程未认证攻击者可通过发送一封特制邮件，导致 Webmail、管理控制台以及 REST API 不可用。 该漏洞的具体成因在于：系统在渲染接收到的邮件 HTML 内容时，会对每个嵌入式图像的引用进行替换，其计算工作量随引用次数的平方增长；同时，系统会为每个引用单独写入图像数据，但在计算图像大小时仅计数一次。因此，当一封 HTML 文件中引
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-107583 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Inefficient Algorithmic Complexity in hMailServer
来源: CVE Program / CVE List V5
Vulnerability Description
Inefficient algorithmic complexity in the webmail's message view of the REST API in Progressive Robot hMailServer 6.3.2 through 6.3.5 allows a remote unauthenticated attacker to make the webmail, the administration console and the REST API unavailable by sending a message. The route that renders a received message's HTML replaced each reference to an embedded image in place, with work that grew with the square of the number of references, and wrote the image out for every reference while counting it against its size limit only once. A message whose HTML refers to one small embedded image a very large number of times, opened in the webmail by its recipient, therefore keeps one of the listener's four worker threads busy for minutes and makes it build a document of gigabytes, so that a few such messages leave the HTTP listener unable to answer anybody.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
算法复杂性
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Progressive Robot Ltd | hMailServer | 6.3.2 ~ 6.3.6 | - |
|
二、漏洞 CVE-2026-107583 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-107583 的情报信息
请登录查看更多情报信息。
CVE-2026-107583 其他参考 (2)
同批安全公告 · Progressive Robot Ltd · 2026-10-08 · 共 22 条
| CVE-2026-103647 | 8.0 HIGH | hMailServer 跨站脚本漏洞 |
| CVE-2026-103010 | 7.8 HIGH | hMailServer 堆缓冲区溢出漏洞 |
| CVE-2026-107573 | 7.8 HIGH | hMailServer 默认权限配置错误漏洞 |
| CVE-2026-104658 | 7.8 HIGH | hMailServer 安全决策依赖不可信输入漏洞 |
| CVE-2026-104660 | 7.8 HIGH | hMailServer 缺少授权漏洞 |
| CVE-2026-104659 | 7.5 HIGH | hMailServer 邮件验证错误 |
| CVE-2026-107577 | 7.5 HIGH | hMailServer 无限循环漏洞 |
| CVE-2026-107574 | 7.5 HIGH | hMailServer 低效算法复杂度漏洞 |
| CVE-2026-107579 | 7.5 HIGH | hMailServer 算法复杂度低效漏洞 |
| CVE-2026-107576 | 7.5 HIGH | hMailServer 算法复杂度低效漏洞 |
| CVE-2026-103649 | 7.5 HIGH | hMailServer 同步访问远程资源无超时漏洞 |
| CVE-2026-107584 | 7.4 HIGH | hMailServer 安全失败机制缺陷 |
| CVE-2026-104704 | 7.4 HIGH | hMailServer 敏感信息明文传输漏洞 |
| CVE-2026-107578 | 6.7 MEDIUM | hMailServer 链接解析不当导致远程代码执行漏洞 |
| CVE-2026-103011 | 6.5 MEDIUM | hMailServer 堆缓冲区溢出漏洞 |
| CVE-2026-107572 | 6.5 MEDIUM | hMailServer 正则表达式复杂度低效漏洞 |
| CVE-2026-107581 | 6.5 MEDIUM | hMailServer 算法复杂度低效漏洞 |
| CVE-2026-107582 | 6.5 MEDIUM | hMailServer 算法复杂度低效漏洞 |
| CVE-2026-107580 | 6.5 MEDIUM | hMailServer 算法复杂度低漏洞 |
| CVE-2026-107587 | 5.9 MEDIUM | hMailServer 证书验证不当漏洞 |
显示前 20 条，共 22 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-107583
暂无评论