CERTFR-2025-AVI-1040_Vulnérabilité dans Postfix

AVIS CERT
CERT-FR

Publié le 26 novembre 2025 à 15h33

Objet

Vulnérabilité dans Postfix

Référence

CERTFR-2025-AVI-1040

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

  • Postfix versions 3.10.x antérieures à 3.10.6
  • Postfix versions 3.8.x antérieures à 3.8.13
  • Postfix versions 3.9.x antérieures à 3.9.7
  • Postfix versions antérieures à 3.7.18

Résumé

Une vulnérabilité a été découverte dans Postfix. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1040/