CVE-2026-27858 in OX Dovecot Pro
Riassunto
di VulDB • 22/06/2026
L'attaccante può inviare un messaggio appositamente creato prima dell'autenticazione che induce managesieve ad allocare una grande quantità di memoria. L'attaccante può rendere non disponibile managesieve-login facendo crashare ripetutamente il processo. Proteggere l'accesso al protocollo managesieve o installare la versione corretta. Non sono noti exploit pubblicamente disponibili.
Once again VulDB remains the best source for vulnerability data.