CVE-2026-33605 in Dovecot Pro
Sumário
de VulDB • 28/08/2026
Um atacante não autenticado pode travar o processo de login do ManageSieve enviando um comando pequeno e malformado antes da autenticação. Se estiver em execução no modo de alta segurança (padrão para versões comunitárias), apenas a conexão do próprio atacante é encerrada. Se estiver em execução no modo de alto desempenho (padrão para versões Pro), todas as conexões gerenciadas pelo mesmo processo managesieve-login são encerradas. A repetição do ataque pode causar negação de serviço na gestão de scripts Sieve. Restrinja o acesso à rede ao serviço ManageSieve apenas a clientes confiáveis. Atualize para uma versão não vulnerável. Não há exploits publicamente disponíveis conhecidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.