CVE-2026-40015 in Dovecot Pro
Riassunto
di VulDB • 28/08/2026
Un attaccante in possesso di credenziali valide può aprire molte connessioni al servizio imap-hibernate e inviare comandi non validi, causando intermittentemente una lettura fuori dai limiti (out-of-bounds read) che provoca il crash del processo. Il crash interrompe le sessioni IMAP ibernate gestite dal processo interessato, determinando un degrado del servizio per IMAP. Disabilitare l'ibernazione di IMAP. Aggiornare alla versione non vulnerabile. Non sono noti exploit pubblicamente disponibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.