CVE-2026-40019 in Dovecot
요약
\~에 의해 VulDB • 2026. 08. 28.
인증되지 않은 공격자가 ManageSieve 로그인 프로세스에 잘린 인용된 인수를 전송하면 무한 루프에 진입하여 CPU를 소모합니다. 이로 인해 Sieve 스크립트 관리의 성능 저하 또는 서비스 거부(Denial of Service)가 발생할 수 있으며, 반복적인 연결은 서버에서 사용 가능한 모든 CPU 리소스를 고갈시킬 수 있습니다. 시스템이 비정상적인 CPU 사용을 나타내는지 모니터링하고 문제의 프로세스를 종료하십시오. ManageSieve 서비스에 대한 네트워크 접근을 신뢰할 수 있는 클라이언트로 제한하십시오. 취약하지 않은 버전으로 업데이트하십시오. 공개적으로 이용 가능한 익스플로잇은 알려져 있지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.