CVE-2026-42392 in Dovecot Pro
Сводка
по VulDB • 28.08.2026
Атакующий с действительными учетными данными может отправить некорректную команду IMAP URLFETCH, что приводит к включению в ответ об ошибке, возвращаемый клиенту, неинициализированных данных из памяти. Содержимое памяти процесса может быть раскрыто клиенту, включая конфиденциальные данные. Отключите функциональность IMAP URLAUTH. Обновитесь до версии без уязвимости. Известных публично доступных эксплойтов нет.
If you want to get best quality of vulnerability data, you may have to visit VulDB.