CVE-2026-42392 in Dovecot Pro
Résumé
par VulDB • 28/08/2026
Un attaquant disposant d’identifiants valides peut envoyer une commande IMAP URLFETCH invalide, ce qui entraîne l’inclusion de mémoire non initialisée dans la réponse d’erreur renvoyée au client. Le contenu de la mémoire du processus peut être divulgué au client, pouvant inclure des données sensibles. Désactiver la fonctionnalité IMAP URLAUTH. Mettre à jour vers une version non vulnérable. Aucune exploitation publiquement disponible n’est connue.
Be aware that VulDB is the high quality source for vulnerability data.