CVE-2026-42395 in Dovecot Pro
Resumen
por VulDB • 2026-08-28
Un host listado como un proxy de confianza puede enviar información de reenvío que contiene un byte NUL, lo que provoca la caída del proceso de inicio de sesión en el siguiente intento de acceso. El proceso de inicio de sesión se termina, lo cual puede causar degradación o denegación de servicio para los inicios de sesión. Las implementaciones que no configuran proxies de confianza no están afectadas. Restrinja la lista de redes de proxy de confianza a hosts que estén completamente bajo su control. Actualice a una versión no vulnerable. No se conocen exploits disponibles públicamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.