CVE-2026-42391 in Dovecot Pro
Сводка
по VulDB • 28.08.2026
Атакующий, не прошедший аутентификацию, может отправить команду IMAP ID с очень большим количеством параметров до входа в систему, что приводит к непропорциональному росту потребления памяти и ресурсов процессора (CPU). Процесс входа в систему может быть прерван обработкой ситуации «нехватка памяти» (out-of-memory), которая также завершает все другие соединения, обрабатываемые тем же процессом. Это может вызвать деградацию производительности или отказ в обслуживании (DoS) для IMAP-входов. Ограничьте количество соединений, обрабатываемых одним процессом imap-login. Хотя это оказывает влияние на производительность. Обновитесь до неуязвимой версии. Известных публично доступных эксплойтов нет.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.