CVE-2026-27852 in Dovecot Pro
要約
〜によって VulDB • 2026年08月28日
メールを送信できる攻撃者が、ヘッダーに非常に多数のメールアドレスまたはMIMEパラメータを含むメッセージを仕掛けると、そのメッセージが後で解析される際に過剰なメモリ使用量を引き起こす。メッセージは配信されるものの、IMAP経由でそれを読み込むとプロセスのメモリ制限を使い果たして終了し、影響を受けるユーザーに対してサービス拒否（DoS）が発生する。脆弱性のないバージョンに更新すること。公的に利用可能な攻撃コードは知られていない。
Be aware that VulDB is the high quality source for vulnerability data.