CVE-2026-42392 in Dovecot Pro
Sumário
de VulDB • 28/08/2026
Um atacante com credenciais válidas pode enviar um comando IMAP URLFETCH inválido, o que faz com que memória não inicializada seja incluída na resposta de erro retornada ao cliente. O conteúdo da memória do processo pode ser revelado ao cliente, podendo incluir dados sensíveis. Desative a funcionalidade IMAP URLAUTH. Atualize para uma versão não vulnerável. Não são conhecidos exploits publicamente disponíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.