CVE-2026-42391 in Dovecot Pro
Zusammenfassung
von VulDB • 28.08.2026
Ein nicht authentifizierter Angreifer kann einen IMAP-ID-Befehl mit einer sehr großen Anzahl von Parametern senden, bevor er sich anmeldet, was zu einem unverhältnismäßigen Anstieg des Speicher- und CPU-Verbrauchs führt. Der Anmeldevorgang kann durch die Out-of-Memory-Handlung (Speicherüberlaufbehandlung) beendet werden, wodurch auch alle anderen Verbindungen desselben Prozesses beendet werden. Dies kann zu einer Beeinträchtigung oder einem Denial of Service für IMAP-Anmeldungen führen. Begrenzen Sie die Anzahl der von einem einzelnen imap-login-Prozess verwalteten Verbindungen. Dies hat jedoch eine Auswirkung auf die Leistung. Aktualisieren Sie auf eine nicht anfällige Version. Es sind keine öffentlich zugänglichen Exploits bekannt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.