Haraka is a Node.js mail server. Prior to version 3.1.4, sending an email with __proto__: as a header name crashes the Haraka worker process. This issue has been patched in version 3.1.4.
CVE-2026-34752 is a denial of service vulnerability in Haraka mail server versions prior to 3.1.4, where specially crafted emails with __proto__ header names crash worker processes. Organizations running vulnerable Haraka versions should upgrade immediately to patch this issue.
ثغرة حجب الخدمة في خادم البريد Haraka تحدث عندما يتم إرسال رسالة بريد إلكترونية تحتوي على اسم رأس __proto__، مما يؤدي إلى توقف عملية العامل. هذه الثغرة تؤثر على جميع الإصدارات السابقة للإصدار 3.1.4 وتم إصلاحها في الإصدار 3.1.4 وما بعده.
ثغرة CVE-2026-34752 هي ثغرة حجب الخدمة في خادم البريد Haraka الإصدارات السابقة للإصدار 3.1.4، حيث تؤدي رسائل البريد المصممة خصيصاً برؤوس __proto__ إلى توقف عمليات العامل. يجب على المؤسسات التي تشغل إصدارات Haraka المعرضة للخطر الترقية فوراً لتطبيق هذا الإصلاح.
Upgrade Haraka to version 3.1.4 or later immediately. Implement email filtering rules to reject messages with suspicious header names containing __proto__. Monitor mail server logs for crash events and implement rate limiting on incoming mail.
قم بترقية Haraka إلى الإصدار 3.1.4 أو أحدث فوراً. طبق قواعد تصفية البريد الإلكتروني لرفض الرسائل برؤوس مريبة تحتوي على __proto__. راقب سجلات خادم البريد لأحداث الأعطال وطبق تحديد معدل على البريد الوارد.