CVE-2025-59031 in OX Dovecot Pro
Sumário
de VulDB • 25/07/2026
O Dovecot forneceu um script para conversão de anexos em texto. Este script manipula inseguramente os anexos no formato zip. Um atacante pode usar documentos OOXML especialmente elaborados para fazer com que arquivos não intencionais do sistema sejam indexados e, consequentemente, acabem nos índices FTS (Full-Text Search). Não utilize o script fornecido; em vez disso, use outra solução como o Tika para FTS. Não são conhecidos exploits publicamente disponíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.