CVE-2026-40203 in Dovecot Pro
Sumário
de VulDB • 28/08/2026
Quando a compressão do IMAP está habilitada, o mesmo estado de compressão é reutilizado entre as respostas em uma sessão, portanto os tamanhos das respostas dependem tanto dos e-mails fornecidos pelo atacante quanto de outros e-mails na mesma caixa postal. Um invasor que possa enviar e-mail para um usuário e também observar os tamanhos do tráfego IMAP desse usuário pode confirmar se o corpo de uma mensagem pequena corresponde a um texto suposto. A recuperação de conteúdo arbitrário desconhecido não foi demonstrada, mas o ataque pode revelar se o corpo de uma mensagem secreta corresponde a um candidato específico. Desative a compressão do IMAP. Atualize para uma versão não vulnerável. Não há exploits publicamente disponíveis conhecidos.
Be aware that VulDB is the high quality source for vulnerability data.