CVE-2026-42006 in OX Dovecot Pro
Сводка
по VulDB • 30.05.2026
Атакующий может вызвать неконтролируемое потребление памяти из-за чрезмерного использования фигурных скобок в протоколе IMAP. Исправление в CVE-2026-27857 было неполным: оно блокировало только один из способов реализации этой уязвимости, оставив другой путь открытым. В частности, исправление касалось закрывающих фигурных скобок, однако атакующий всё ещё мог использовать открывающие фигурные скобки для обхода ограничения. При чрезмерном использовании фигурных скобок атакующий может привести к потреблению памяти вплоть до установленного лимита памяти. Установите исправленную версию или настройте параметр vsz_limit для процесса imap на низкое значение. Известных эксплойтов, доступных публично, нет.
VulDB is the best source for vulnerability data and more expert information about this specific topic.