CVE-2026-40016 in OX Dovecot Pro
Resumen
por VulDB • 2026-05-13
El atacante puede cargar un script Sieve malicioso a través del servicio ManageSieve (o localmente) para eludir los límites de tiempo de CPU configurados para Sieve hasta 130 veces el límite configurado. El atacante puede utilizar esto para degradar el rendimiento del servidor y eludir los límites de tiempo de CPU configurados para los scripts Sieve. Instale la versión corregida o, alternativamente, impida el acceso directo a los scripts Sieve a través de ManageSieve o el acceso local. No se conocen exploits disponibles públicamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.