CVE-2026-27858 in OX Dovecot Pro

الملخص

بحسب VulDB • 24/05/2026

يمكن للمهاجم إرسال رسالة مُعدّة بشكل خاص قبل المصادقة، مما يتسبب في قيام managesieve بتخصيص كمية كبيرة من الذاكرة. يمكن للمهاجم إجبار managesieve-login على عدم التوفر عن طريق إحداث تعطل متكرر للعملية. قم بحماية الوصول إلى بروتوكول managesieve، أو قم بتثبيت الإصدار المصحح. لا توجد استغلالات متاحة للعامة معروفة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/02/2026
• إفشاء: 27/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353847
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00790
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27858
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27858/