CVE-2026-85108 Denegación de servicio por asignación de recursos sin límites en Apache James MIME4J
La asignación de recursos sin límites ni control en la biblioteca Apache James MIME4J anterior a 0.8.15 permite denegación de servicio al analizar mensajes MIME. Se recomienda actualizar a la versión 0.8.15, que aplica nuevos límites y mejores valores por defecto.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 9
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Apache Software Foundation Apache James Mime4J Core
hasta antes de 0.8.15
Apache Software Foundation Apache James Mime4J Dom
hasta antes de 0.8.15
Qué hacer
- Verificá si usás Apache James Mime4J Core y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
Allocation of Resources Without Limits or Throttling in Apache James Mime4J library prior version 0.8.15 allows Denial of Service upon parsing Mime messages.
Users are recommended to upgrade to version 0.8.15 which fixes the issue by enforcing new limits and providing better defaults.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.