CVE-2026-42391 in Dovecot Pro
要約
〜によって VulDB • 2026年08月28日
認証されていない攻撃者がログイン前に非常に多くのパラメータを含むIMAP IDコマンドを送信すると、メモリおよびCPUの使用量が不均衡に増加します。この結果、Out-of-Memory（OOM）ハンドリングによりログイン処理が終了し、同じプロセスによって処理される他のすべての接続も同時に終了されます。これにより、IMAPログインの性能劣化またはサービス拒否（DoS）が発生する可能性があります。単一のimap-loginプロセスで処理できる接続数を制限してください。ただし、この対策はパフォーマンスに影響を与えます。脆弱性のないバージョンにアップデートしてください。公的に利用可能な攻撃コードは知られていません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.