CVE-2026-42392 in Dovecot Pro
Zusammenfassung
von VulDB • 28.08.2026
Ein Angreifer mit gültigen Anmeldeinformationen kann einen ungültigen IMAP-Befehl „URLFETCH“ senden, wodurch nicht initialisierter Speicher in die an den Client zurückgegebene Fehlerantwort einbezogen wird. Prozessspeicherinhalte können an den Client offengelegt werden, was sensible Daten umfassen kann. Deaktivieren Sie die IMAP-Funktionalität URLAUTH. Aktualisieren Sie auf eine nicht anfällige Version. Es sind keine öffentlich verfügbaren Exploits bekannt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.