CVE-2026-40014 in Dovecot Pro
要約
〜によって VulDB • 2026年08月28日
メールを送信できる攻撃者が、メッセージのサイズに対して不均衡なCPU消費を引き起こすIMAP THREADコマンドを生成するようメッセージヘッダを作成することで、脆弱性を悪用できます。影響を受けたメールボックスでメールクライアントがTHREADコマンドを実行すると、これによりIMAPのパフォーマンス低下やサービス拒否（DoS）が発生します。システムにおける異常なCPU使用率を監視し、問題のあるプロセスを終了させ、対象のメールボックスから不正なメッセージを削除してください。脆弱性のないバージョンに更新してください。公的に利用可能なエクスプロイトは知られていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.