CVE-2026-43861

Опубликовано: 04 мая 2026

Источник: debian

EPSS Низкий

Описание

mutt before 2.3.2 does not check for '\0' in url_pct_decode.

Пакет	Статус	Версия исправления	Релиз	Тип
mutt	fixed	2.3.2-1		package
mutt	fixed	2.2.13-1+deb13u1	trixie	package
mutt	no-dsa		bookworm	package
mutt	postponed		bullseye	package

Fixed by: https://gitlab.com/muttmua/mutt/-/commit/12f54fe3b61f761c096fe95e95d5e3072af00ed2 (mutt-2-3-2-rel)

EPSS

Процентиль: 6%

0.00162

Низкий

CVE-2026-43861

CVSS3: 3.7

ubuntu

3 месяца назад

mutt before 2.3.2 does not check for '\0' in url_pct_decode.

CVE-2026-43861

CVSS3: 3.7

redhat

3 месяца назад

mutt before 2.3.2 does not check for '\0' in url_pct_decode.

CVE-2026-43861

CVSS3: 3.7

nvd

3 месяца назад

mutt before 2.3.2 does not check for '\0' in url_pct_decode.

GHSA-9mq4-23j6-p23w

CVSS3: 3.7

github

3 месяца назад

mutt before 2.3.2 does not check for '\0' in url_pct_decode.

openSUSE-SU-2026:21016-1

suse-cvrf

около 2 месяцев назад

Security update for mutt

EPSS

Процентиль: 6%

0.00162

Низкий