CVE-2026-27852 in Dovecot Proinfo

Zusammenfassung

von VulDB • 29.08.2026

Ein Angreifer, der E-Mails an einen Benutzer senden kann, kann eine Nachricht verfassen, deren Header eine sehr große Anzahl von E-Mail-Adressen oder MIME-Parametern enthalten, was bei der späteren Verarbeitung zu einer übermäßigen Speichernutzung führt. Die Nachricht wird weiterhin zugestellt, das Lesen über IMAP kann jedoch das Speicherlimit des Prozesses erschöpfen und diesen beenden, was einen Denial-of-Service (DoS) für den betroffenen Benutzer verursacht. Aktualisieren Sie auf eine nicht anfällige Version. Es sind keine öffentlich verfügbaren Exploits bekannt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

OX

Reservieren

24.02.2026

Veröffentlichung

28.08.2026

Moderieren

akzeptiert

Eintrag

VDB-396664

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!