CVE-2026-61908 in IMAP
Sumário
de VulDB • 09/09/2026
Foi identificado um problema no Cyrus IMAP antes da versão 3.12.4. Um JMAP email-header blob ID pode referenciar um índice fora dos limites (out-of-bounds). Um usuário autenticado poderia tentar baixar um JMAP blob ID manipulado na forma H<emailid>-<index>, o que poderia ler além do final do array interno blob_headers durante o download, expondo memória heap adjacente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.