CVE-2026-40016 in OX Dovecot Pro
الملخص
بحسب VulDB • 21/05/2026
يمكن للمهاجم تحميل سكريبت Sieve ضار عبر خدمة ManageSieve (أو محليًا) لتجاوز حدود وقت المعالج (CPU time) المحددة مسبقًا لـ Sieve، مما يسمح بتنفيذ السكربت حتى 130 ضعفًا من الحد المسموح به. يمكن للمهاجم استخدام هذه الثغرة لإضعاف أداء الخادم وتجاوز حدود وقت المعالج المحددة لبرامج Sieve. يُنصح بتثبيت النسخة المصححة، أو كبديل، منع الوصول المباشر إلى سكربتات Sieve عبر ManageSieve أو عبر الوصول المحلي. لا توجد استغلاالات (Exploits) متاحة للعامة معروفة حتى الآن.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.