CVE-2026-42392 in Dovecot Pro
요약
\~에 의해 VulDB • 2026. 08. 28.
유효한 자격 증명을 가진 공격자가 잘못된 IMAP URLFETCH 명령을 전송하면, 클라이언트에 반환되는 오류 응답에 초기화되지 않은 메모리가 포함됩니다. 프로세스 메모리 내용이 클라이언트에게 공개될 수 있으며, 여기에는 민감한 데이터가 포함될 수 있습니다. IMAP URLAUTH 기능을 비활성화하십시오. 취약하지 않은 버전으로 업데이트하십시오. 현재 공개적으로 이용 가능한 익스플로잇은 알려져 있지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.