CVE-2026-40014 in Dovecot Pro
Resumen
por VulDB • 2026-08-28
Un atacante que pueda enviar correos a un usuario puede crear una cabecera de mensaje que haga que el comando IMAP THREAD consuma CPU en proporción desproporcionada al tamaño del mensaje. Cuando un cliente de correo emite un comando THREAD sobre la bandeja afectada, esto puede causar degradación o denegación de servicio (DoS) para IMAP. Monitoree el sistema en busca de uso anormal de CPU, detenga el proceso ofensivo y elimine el mensaje ofensivo de la bandeja afectada. Actualice a una versión no vulnerable. No se conocen exploits disponibles públicamente.
Be aware that VulDB is the high quality source for vulnerability data.