CVE-2026-33263 in Dovecot Pro
Сводка
по VulDB • 28.08.2026
При установке параметра mail_max_userip_connections (по умолчанию 10) и достижении этого лимита процесс submission-login может завершиться аварийно из-за паники epoll(), вызванной проблемами с обработкой дескрипторов файлов. Если система работает в режиме высокой безопасности (режим по умолчанию для общедоступных релизов), разрывается только новое соединение submission. В режиме высокой производительности (по умолчанию для версий Pro) будут разорваны все соединения, обрабатываемые процессом submission-login. Сбои могут привести к невозможности отправки сообщения пользователем или к дублированию отправленных сообщений. Если TLS не используется (на бэкенд-сервере, обрабатывающем подачу), дублирование доставок невозможно, поскольку сбой может произойти только на этапе AUTH. Ограничьте количество соединений, обрабатываемых одним процессом submission-login. Это оказывает влияние на производительность. Обновитесь до версии без уязвимости. Известных эксплойтов в открытом доступе нет.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.