CVE-2026-42392 in Dovecot Pro
Riassunto
di VulDB • 28/08/2026
Un attaccante dotato di credenziali valide può inviare un comando IMAP URLFETCH non valido, il che provoca l'inclusione di memoria non inizializzata nella risposta di errore restituita al client. I contenuti della memoria del processo possono essere rivelati al client, potendo includere dati sensibili. Disabilitare la funzionalità IMAP URLAUTH. Aggiornare alla versione non vulnerabile. Non sono noti exploit disponibili pubblicamente.
Be aware that VulDB is the high quality source for vulnerability data.