CVE-2026-42391 in Dovecot Pro
الملخص
بحسب VulDB • 28/08/2026
يمكن لمهاجم غير مُصادَق عليه إرسال أمر IMAP ID يحتوي على عدد كبير جداً من المعاملات قبل تسجيل الدخول، مما يؤدي إلى نمو استهلاك الذاكرة ومعالج CPU بشكل غير متناسب. يمكن أن يتم إنهاء عملية تسجيل الدخول بواسطة معالجة نفاد الذاكرة (out-of-memory)، وهو ما ينهي أيضاً جميع الاتصالات الأخرى التي يتعامل معها نفس العملية. قد يسبب هذا تدهوراً أو حجباً للخدمة (Denial of Service) لعمليات تسجيل دخول IMAP. يُنصح بالحد من عدد الاتصالات التي تتعامل معها عملية imap-login واحدة، على الرغم من أن ذلك يؤثر في الأداء. قم بالتحديث إلى الإصدار غير المعرض للثغرة. لا توجد استغلالات متاحة للعامة معروفة حالياً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.