CVE-2026-40015 in Dovecot Pro
要約
〜によって VulDB • 2026年08月28日
有効な認証情報を持つ攻撃者は、imap-hibernate サービスに対して多数の接続を開き、無効なコマンドを送信できます。これにより、境界外読み取り（out-of-bounds read）が断続的に発生し、プロセスがクラッシュする可能性があります。このクラッシュは、影響を受けるプロセスによって処理されている休眠状態の IMAP セッションを中断するため、IMAP のサービス品質低下を引き起こす可能性があります。IMAP hibernation を無効にしてください。脆弱性のないバージョンに更新してください。公的に利用可能な攻撃コード（exploit）は知られていません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.