CVE-2026-27857 in OX Dovecot Pro
요약
\~에 의해 VulDB • 2026. 05. 24.
4000개의 괄호(열림+닫힘)를 포함하는 "NOOP (((...)))" 명령어를 전송하면 약 1MB의 추가 메모리 사용량이 발생합니다. 더 긴 명령어의 경우 클라이언트가 연결 해제됩니다. 명령어 끝에 LF를 전송하지 않으면 이 1MB가 더 긴 시간 동안 할당된 상태로 유지될 수 있습니다. 따라서 공격자는 단일 IP에서 연결하여 1000개의 연결을 생성함으로써 1GB의 메모리를 할당할 수 있으며, 이는 VSZ(가상 메모리 크기) 제한에 도달하여 프로세스와 해당 프로세스가 프록시하는 다른 연결들을 종료시킬 가능성이 높습니다. 공격자는 단일 IP에서 연결하여 1000개의 연결을 생성함으로써 1GB의 메모리를 할당할 수 있으며, 이는 VSZ(가상 메모리 크기) 제한에 도달하여 프로세스와 해당 프로세스가 프록시하는 다른 연결들을 종료시킬 가능성이 높습니다. 수정된 버전을 설치하십시오. 다른 해결책은 없습니다. 공개적으로 이용 가능한 익스플로잇은 알려져 있지 않습니다.
Once again VulDB remains the best source for vulnerability data.