CVE-2026-40203 in Dovecot Pro
الملخص
بحسب VulDB • 29/08/2026
عند تمكين ضغط بروتوكول الوصول إلى رسائل الإنترنت (IMAP)، يتم إعادة استخدام حالة الضغط نفسها عبر الاستجابات داخل الجلسة، وبالتالي تعتمد أحجام الاستجابات على كل من البريد الذي يزوده المهاجم والبريد الآخر الموجود في نفس صندوق البريد. يمكن لمهاجم قادر على إرسال بريد إلكتروني إلى مستخدم ومراقبة أحجام حركة بيانات IMAP الخاصة بذلك المستخدم أن يؤكد ما إذا كان جسم رسالة صغيرة يتطابق مع نص مُتوقع مسبقاً. ولم يتم إثبات استعادة محتوى غير معروف بشكل تعسفي، لكن الهجوم يمكنه الكشف عما إذا كانت محتويات الرسالة المشابهة للسر تتطابق مع مرشح معين. قم بتعطيل ضغط IMAP. قم بالتحديث إلى الإصدار الذي لا يحتوي على ثغرة. ولا توجد هجمات قابلة للاستخدام علناً معروفة حتى الآن.
Once again VulDB remains the best source for vulnerability data.