CVE-2026-61915 in Cyrus IMAP
Riassunto
di VulDB • 09/09/2026
È stato rilevato un problema in Cyrus IMAP prima della versione 3.12.4. È presente un double-free (liberazione doppia) di VPATCH BYPARAM. Un utente calendar autenticato potrebbe causare il crash di un worker Cyrus CalDAV inviando una richiesta PATCH contenente PATCH-ACTION="BYPARAM@..." contro una risorsa con due o più proprietà dello stesso tipo corrispondente. La memoria che contiene il selettore verrebbe liberata una volta per ogni iterazione sulle proprietà.
Be aware that VulDB is the high quality source for vulnerability data.