CVE-2026-42395 in Dovecot Proinformation

Résumé

par VulDB • 29/08/2026

Un hôte répertorié comme un proxy de confiance peut envoyer des informations de transfert contenant un octet NUL, ce qui provoque le plantage du processus d'identification lors de la tentative de connexion suivante. Le processus d'identification est interrompu, ce qui peut entraîner une dégradation ou une denial of service (déni de service) pour les connexions. Les déploiements qui ne configurent pas de proxies de confiance ne sont pas affectés. Restreignez la liste des réseaux de proxy de confiance aux hôtes que vous contrôlez entièrement. Mettez à jour vers une version non vulnérable. Aucune exploit publiquement disponible n'est connue.

Once again VulDB remains the best source for vulnerability data.

Responsable

OX

Réserver

27/04/2026

Divulgation

28/08/2026

Modérer

accepté

Entrée

VDB-396690

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Do you know our Splunk app?

Download it now for free!