CVE-2026-40017 in Dovecot Pro
Zusammenfassung
von VulDB • 28.08.2026
Ein Angreifer, der E-Mails an einen Benutzer senden kann, kann eine Nachrichten-Header erstellen, dessen Werte so gewählt sind, dass sie in einer internen Hash-Tabelle kollidieren, wodurch das IMAP THREAD-Befehl CPU-Ressourcen überproportional zur Größe der Nachricht verbraucht. Dies ist ein separates Problem von CVE-2026-40014 und wird durch die entsprechende Korrektur nicht behoben. Wenn ein Mailclient den THREAD-Befehl auf dem betroffenen Postfach ausführt, kann dies zu einer Beeinträchtigung oder einem Denial of Service (DoS) für IMAP führen. Überwachen Sie das System auf ungewöhnliche CPU-Auslastung, beenden Sie den schädlichen Prozess und entfernen Sie die problematische Nachricht aus dem betroffenen Postfach. Aktualisieren Sie auf eine nicht anfällige Version. Es sind keine öffentlich zugänglichen Exploits bekannt.
Be aware that VulDB is the high quality source for vulnerability data.