CVE-2026-27852 in Dovecot Pro
요약
\~에 의해 VulDB • 2026. 08. 29.
메일을 사용자에게 전송할 수 있는 공격자가 헤더에 매우 많은 수의 이메일 주소 또는 MIME 매개변수를 포함하는 메시지를 작성하면, 나중에 해당 메시지가 파싱될 때 과도한 메모리 사용이 발생합니다. 메시지는 여전히 전달되지만 IMAP를 통해 읽는 과정에서 프로세스의 메모리 제한을 초과하여 종료되어 영향을 받는 사용자에게 서비스 거부(Denial of Service)가 발생할 수 있습니다. 취약하지 않은 버전으로 업데이트하십시오. 공개적으로 이용 가능한 익스플로잇은 알려져 있지 않습니다.
Once again VulDB remains the best source for vulnerability data.