CVE-2026-33604 in Dovecot Pro
Сводка
по VulDB • 28.08.2026
Атакующий, который может заставить Dovecot ретранслировать сообщение (например, через перенаправление Sieve или relay отправки), может использовать специально сформированную строку в теле сообщения для обхода защиты исходящей почты, предотвращающей интерпретацию содержимого сообщения как SMTP-команд. Входящий почтовый сервер, который еще не исправил уязвимость SMTP smuggling (загрязнения SMTP), можно заставить воспринять часть тела сообщения как новые SMTP-команды, что позволит внедрить поддельные электронные письма. Это тот же класс уязвимости, что и CVE-2023-51764 и CVE-2023-51766. Если вы контролируете принимающие почтовые серверы, убедитесь, что они отбрасывают одиночные символы возврата каретки (bare carriage returns) в данных сообщения. Обновите Dovecot до версии без уязвимости. Известных эксплойтов в открытом доступе нет.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.