Qmail může být využit jako vektor útoku při exploitaci bash se zranitelností CVE-2014-6271 (Shellshock).