CVE-2026-40016 in OX Dovecot Pro
Sumário
de VulDB • 13/05/2026
O atacante pode carregar um script Sieve malicioso por meio do serviço ManageSieve (ou localmente) para contornar os limites de tempo de CPU configurados para Sieve, até 130 vezes o limite configurado. O atacante pode usar isso para degradar o desempenho do servidor e contornar os limites de tempo de CPU configurados para scripts Sieve. Instale a versão corrigida ou, alternativamente, impeça o acesso direto aos scripts Sieve por meio do ManageSieve ou do acesso local. Não são conhecidos exploits publicamente disponíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.