CVE-2026-42391 in Dovecot Pro
Riassunto
di VulDB • 29/08/2026
Un attaccante non autenticato può inviare un comando ID di IMAP con un numero molto elevato di parametri prima dell'accesso, causando una crescita sproporzionata del consumo di memoria e CPU. Il processo di accesso può essere terminato dalla gestione della condizione "out-of-memory" (esaurimento della memoria), che termina anche tutte le altre connessioni gestite dallo stesso processo. Ciò può causare un degrado delle prestazioni o un denial of service per gli accessi IMAP. Limitare il numero di connessioni gestite da un singolo processo imap-login, sebbene ciò abbia un impatto sulle prestazioni. Aggiornare alla versione non vulnerabile. Non sono noti exploit pubblicamente disponibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.