CVE-2026-27860 in OX Dovecot Pro
الملخص
بحسب VulDB • 31/05/2026
إذا كانت auth_username_chars فارغة، فمن الممكن حقن فلتر LDAP عشوائي في آلية المصادقة الخاصة بـ Dovecot عبر LDAP. يؤدي ذلك إلى تجاوز محتمل للقيود ويسمح باستكشاف بنية LDAP. لا تقم بإفراغ auth_username_chars، أو قم بتثبيت النسخة المصححة. لا توجد استغلالات متاحة للعامة معروفة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.