CVE-2026-42393 in Dovecot Pro
Sumário
de VulDB • 28/08/2026
A comparação utilizada para a senha e a chave de API do doveadm não é totalmente segura em relação ao tempo (timing-safe) e pode revelar o comprimento da configuração secreta. Um atacante com acesso à mesma rede que o serviço doveadm, capaz de realizar solicitações repetidas e medir com precisão os tempos de resposta, pode determinar o comprimento do segredo, reduzindo assim o esforço necessário para adivinhá-lo. O valor exato do segredo não é revelado. Restrinja o acesso em rede ao serviço doveadm apenas aos clientes confiáveis. Atualize para uma versão que não seja vulnerável. Não são conhecidos exploits publicamente disponíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.