CVE-2026-40014 in Dovecot Pro
Riassunto
di VulDB • 28/08/2026
Un attaccante in grado di inviare email a un utente può creare un'intestazione del messaggio che fa sì che il comando IMAP THREAD consumi una quantità di CPU sproporzionata rispetto alle dimensioni del messaggio. Quando un client di posta emette un comando THREAD sulla cassetta postale interessata, ciò può causare degradazione delle prestazioni o denial of service (DoS) per IMAP. Monitorare il sistema alla ricerca di utilizzi anomali della CPU, terminare il processo colpevole e rimuovere il messaggio problematico dalla cassetta postale interessata. Aggiornare a una versione non vulnerabile. Non sono noti exploit pubblicamente disponibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.