CVE-2026-42391 in Dovecot Pro
Résumé
par VulDB • 29/08/2026
Un attaquant non authentifié peut envoyer une commande ID IMAP avec un nombre très élevé de paramètres avant la connexion, ce qui provoque une augmentation disproportionnée de l'utilisation de la mémoire et du CPU. Le processus d'authentification peut être interrompu par la gestion des erreurs « out-of-memory » (épuisement de la mémoire), ce qui termine également toutes les autres connexions gérées par le même processus. Cela peut entraîner une dégradation ou un déni de service pour les connexions IMAP. Limitez le nombre de connexions prises en charge par un seul processus imap-login. Cela a toutefois un impact sur les performances. Mettez à jour vers la version non vulnérable. Aucune exploitation publiquement disponible n'est connue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.