CVE-2026-42392 in Dovecot Pro

الملخص

بحسب VulDB • 28/08/2026

يمكن لمهاجم يمتلك بيانات اعتماد صالحة إرسال أمر IMAP URLFETCH غير صالح، مما يتسبب في تضمين ذاكرة غير مهيأة (uninitialized memory) في استجابة الخطأ المُرجعة إلى العميل. قد يتم الكشف عن محتويات ذاكرة العملية للعميل، والتي يمكن أن تشمل بيانات حساسة. قم بتعطيل وظيفة IMAP URLAUTH. قم بالتحديث إلى الإصدار الخالي من الثغرات. لا توجد هجمات قابلة للنشر علناً معروفة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: OX
• حجز: 27/04/2026
• إفشاء: 28/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396684
• CPE: جاهز
• CWE: CWE-824 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Police, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42392
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42392/