Cyber ·
CVE-2026-85108: MIME4J do Apache James vulnerável a negação de serviço antes da 0.8.15
Aviso de 6 de novembro de 2026 sobre alocação de recursos sem limites no Apache James Mime4J anterior à versão 0.8.15, que pode causar negação de serviço durante a análise de mensagens MIME. Afeta os artefatos core e dom; a recomendação é atualizar para a 0.8.15.
O aviso CVE-2026-85108 descreve que versões do Apache James Mime4J anteriores à 0.8.15 podem sofrer negação de serviço durante a análise de mensagens MIME. A causa informada é a alocação de recursos sem limites ou controle na biblioteca. A severidade indicada no aviso é importante. Os componentes afetados são o Apache James Mime4J Core (org.apache.james:apache-mime4j-core) e o Apache James Mime4J Dom (org.apache.james:apache-mime4j-dom), ambos anteriores à 0.8.15. O aviso recomenda que os usuários atualizem para a versão 0.8.15, que corrige o problema. O texto original foi publicado na lista oss-sec em 6 de novembro de 2026, por meio de tradução automática no feed consultado. Para verificar, localize o identificador CVE-2026-85108 na lista oss-sec ou no repositório oficial do projeto Apache James e confirme as versões afetadas e a correção antes de agir. Este item é um aviso de segurança e não é um guia de uso da plataforma.