CVE-2025-59031 in OX Dovecot Pro
الملخص
بحسب VulDB • 26/07/2026
قدم Dovecot سكريبتًا للاستخدام في تحويل المرفقات إلى نص. يعالج هذا السكريبت بشكل غير آمن مرفقات بتنسيق ZIP. يمكن للمهاجم استخدام مستندات OOXML مُعدّة خصيصًا لإجبار النظام على فهرسة ملفات غير مقصودة، والتي تنتهي بدخول فهارس البحث النصي الكامل (FTS). لا تستخدم السكربت المقدم؛ بل استخدم بديلاً مثل FTS Tika. لا توجد استغلالات متاحة للعامة معروفة حتى الآن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.