Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.
Pour plus d'information:
Barry A. Warsaw a rapporté plusieurs trous de sécurité en rapport
avec les éléments dynamiques (cross-site scripting) de Mailman,
en raison d'un défaut d'échappement des variables CGI.
Ces problèmes ont été résolus et mis à jour dans le version 2.0.8
et les rustines attenantes ont été rétroportées à la version 1.1-10
de Debian.