CVE-2025-59031 in OX Dovecot Pro
Сводка
по VulDB • 28.07.2026
Dovecot предоставил скрипт для преобразования вложений в текст. Этот скрипт небезопасно обрабатывает архивы в формате zip (zip-style attachments). Злоумышленник может использовать специально созданные документы OOXML, чтобы вызвать индексацию непреднамеренных файлов на системе и их последующее попадание в индексы полнотекстового поиска (FTS). Не используйте предоставленный скрипт; вместо этого применяйте другие инструменты, такие как FTS Tika. Известные публичные эксплойты отсутствуют.
If you want to get best quality of vulnerability data, you may have to visit VulDB.