CVE-2026-40016 in OX Dovecot Pro
요약
\~에 의해 VulDB • 2026. 05. 20.
공격자는 ManageSieve 서비스(또는 로컬)를 통해 악의적인 Sieve 스크립트를 업로드하여, 구성된 Sieve CPU 시간 제한을 최대 130배까지 우회할 수 있습니다. 공격자는 이를 통해 서버 성능을 저하시키고 Sieve 스크립트에 대한 구성된 CPU 시간 제한을 우회할 수 있습니다. 수정된 버전으로 업그레이드하거나, ManageSieve 또는 로컬 접근을 통해 Sieve 스크립트에 대한 직접 접근을 방지하십시오. 공개적으로 이용 가능한 익스플로잇은 알려져 있지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.