SpamAssassin 历史上有过哪些重要安全漏洞（CVE）？

多个版本的恶意 .cf 规则配置可导致远程命令执行（如 CVE-2020-1946、CVE-2020-1931/1930、CVE-2019-12420、CVE-2018-11805），应及时升级到已修复版本。