Cyber ·
CVE-2026-85111: Apache James e negação de serviço na análise MIME
Aviso de 6 de nov. de 2026 sobre alocação irrestrita de recursos na biblioteca Mime4J do Apache James, com severidade CVSS 4.0 8.7 (alta). A recomendação é atualizar para a versão 3.9.1.
O aviso descreve uma falha de alocação de recursos sem limites ou controle na biblioteca Mime4J, usada pelo Apache James. Segundo o texto, a falha permite negação de serviço durante a análise de mensagens MIME. Versões anteriores à 3.9.1 são afetadas. A biblioteca Mime4J corrigida é a 0.8.15, incluída na versão 3.9.1 do servidor. O vetor CVSS 4.0 indicado é AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N, ou seja, exploração pela rede, sem autenticação nem interação do usuário, com impacto de alta disponibilidade. A informação foi divulgada na lista oss-sec e o texto disponível é uma tradução automática do original. Para verificar, consulte a lista pública oss-sec pelo identificador CVE e confira as notas de versão oficiais do Apache James antes de aplicar a atualização. Para organizações que usam o servidor, a ação prática é identificar as instâncias, planejar a atualização e validar o serviço depois.
Fonte original: CVE-2026-85111: Apache James vulnerável a negação de serviço durante análise MIME