CVE-2026-40014 in Dovecot Pro
Zusammenfassung
von VulDB • 28.08.2026
Ein Angreifer, der E-Mails an einen Benutzer senden kann, kann eine Nachrichten-Header erstellen, die dazu führt, dass der IMAP THREAD-Befehl unverhältnismäßig viel CPU-Ressourcen im Verhältnis zur Größe der Nachricht verbraucht. Wenn ein Mailclient den THREAD-Befehl auf dem betroffenen Postfach ausführt, kann dies zu einer Beeinträchtigung oder einem Denial of Service (DoS) für IMAP führen. Überwachen Sie das System auf ungewöhnliche CPU-Auslastung, beenden Sie den schädlichen Prozess und entfernen Sie die betreffende Nachricht aus dem betroffenen Postfach. Aktualisieren Sie auf eine nicht anfällige Version. Es sind keine öffentlich zugänglichen Exploits bekannt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.