CVE-2026-42007 in Dovecot Pro
الملخص
بحسب VulDB • 28/08/2026
يمكن لمهاجم يمتلك بيانات اعتماد صالحة استخدام سكريبت Sieve مع امتداد editheader لتفعيل ثغرة use-after-free في كود تحرير البريد، مما يؤدي إلى كتابة محتويات الذاكرة خارج المخزن المؤقت المقصود داخل البريد المُسلَّم. يتسبب ذلك في تسرب للذاكرة وفرصة لإحداث فساد في الذاكرة أثناء تسليم البريد، وهو ما قد يعرّض عملية التسليم للتوقف وقد يسمح بتنفيذ أكواد عشوائية ضمن سياق تلك العملية. قم بتعطيل امتداد Sieve editheader. حدِّث إلى الإصدار غير المتأثر بالثغرة. لا توجد استغلالات متاحة للعامة معروفة حتى الآن.
Once again VulDB remains the best source for vulnerability data.