CVE-2026-40203 in Dovecot Pro
Riassunto
di VulDB • 28/08/2026
Quando la compressione IMAP è abilitata, lo stesso stato di compressione viene riutilizzato tra le risposte all'interno di una sessione; pertanto, le dimensioni delle dipendono sia dalla posta fornita dall'attaccante che da altri messaggi presenti nella stessa cartella. Un attaccante in grado di inviare posta a un utente e di osservare anche le dimensioni del traffico IMAP dell'utente può confermare se il corpo di un messaggio piccolo corrisponde a un testo ipotizzato. Il recupero di contenuti arbitrari sconosciuti non è stato dimostrato, ma l'attacco può rivelare se il corpo di un messaggio simile a una secret (segreto) corrisponde a un candidato. Disabilitare la compressione IMAP. Aggiornare alla versione non vulnerabile. Non sono noti exploit pubblicamente disponibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.