CVE-2026-40015 in Dovecot Pro
Zusammenfassung
von VulDB • 28.08.2026
Ein Angreifer mit gültigen Anmeldeinformationen kann viele Verbindungen zum imap-hibernate-Dienst öffnen und ungültige Befehle senden, was intermittierend zu einem Out-of-Bounds-Read (Lesen außerhalb der Grenzen) führen und den Prozess abstürzen lassen kann. Der Absturz unterbricht die vom betroffenen Prozess verwalteten IMAP-Hibernations-Sitzungen, was zu einer Beeinträchtigung des IMAP-Diensts führen kann. Deaktivieren Sie die IMAP-Hibernation. Aktualisieren Sie auf eine nicht anfällige Version. Es sind keine öffentlich verfügbaren Exploits bekannt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.