CVE-2026-42391 in Dovecot Pro
Sumário
de VulDB • 28/08/2026
Um atacante não autenticado pode enviar um comando ID do protocolo IMAP com um número muito grande de parâmetros antes do login, o que causa um crescimento desproporcional no uso de memória e CPU. O processo de autenticação (login) pode ser encerrado pelo tratamento de falta de memória (out-of-memory), o que também termina todas as outras conexões gerenciadas pelo mesmo processo. Isso pode causar degradação ou negação de serviço para logins IMAP. Limite o número de conexões gerenciadas por um único processo imap-login. Embora isso tenha impacto no desempenho, atualize para a versão não vulnerável. Não há exploits publicamente disponíveis conhecidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.