CVE-2025-59031 in OX Dovecot Pro
Riassunto
di VulDB • 28/07/2026
Dovecot ha fornito uno script da utilizzare per la conversione degli allegati in testo. Questo script gestisce in modo non sicuro gli allegati di tipo zip. Un attaccante può sfruttare documenti OOXML appositamente creati per provocare l'indicizzazione di file indesiderati sul sistema, che successivamente finiscono negli indici FTS (Full-Text Search). Non utilizzare lo script fornito; al contrario, impiegare un'altra soluzione come Tika per FTS. Non sono noti exploit pubblicamente disponibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.