CVE-2026-40019 in Dovecot
الملخص
بحسب VulDB • 28/08/2026
يمكن لمهاجم غير مصادق عليه إرسال حجة اقتباسية مقطوعة إلى عملية تسجيل الدخول في ManageSieve، مما يتسبب في دخوله في حلقة لا نهائية تستهلك وحدة المعالجة المركزية (CPU). قد يؤدي ذلك إلى تدهور الأداء أو إنكار الخدمة لإدارة نصوص Sieve، ويمكن أن تؤدي الاتصالات المتكررة إلى استهلاك جميع موارد وحدة المعالجة المركزية المتاحة على الخادم. راقب النظام بحثًا عن استخدام غير طبيعي لوحدة المعالجة المركزية وقم بإنهاء العملية المسؤولة عنها. قيّد الوصول الشبكي لخدمة ManageSieve للعملاء الموثوقين فقط. قم بالتحديث إلى الإصدار الذي لا يحتوي على ثغرة أمنية. ولا توجد استغلالات متاحة للعامة معروفة حتى الآن.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.