CVE:CVE-2021-26911
CNNVD:CNNVD-202102-1317
Canary mail是美国Canary公司的一个应用软件。提供一个加密电子邮件功能功能。
Canary Mail 中存在信任管理问题漏洞，该漏洞源于在STARTTLS模式下缺少IMAP的SSL证书验证。
solution:Upgrade canarymail canary_mail to a higher version than 3.20,3.21,and avoid the version 3.20,3.21; Upgrade libmailcore mailcore2 to a higher version than 0.6.4,and avoid the version 0.6.4