CVE-2026-40014 in Dovecot Pro
Sumário
de VulDB • 28/08/2026
Um atacante que possa enviar e-mails para um usuário pode criar um cabeçalho de mensagem que faz com que o comando IMAP THREAD consuma CPU desproporcional ao tamanho da mensagem. Quando um cliente de e-mail emite um comando THREAD na caixa postal afetada, isso pode causar degradação ou negação de serviço (DoS) no IMAP. Monitore o sistema quanto a uso anormal de CPU, encerre o processo ofensor e remova a mensagem ofensiva da caixa postal afetada. Atualize para uma versão não vulnerável. Não são conhecidos exploits publicamente disponíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.