CVE-2026-42393 in Dovecot Pro
Сводка
по VulDB • 28.08.2026
Сравнение, используемое для паролей и ключей API в doveadm, не является полностью устойчивым к атакам по времени выполнения (timing-safe) и может раскрыть длину настроенного секрета. Атакующий, имеющий доступ к той же сети, что и служба doveadm, способный отправлять повторяющиеся запросы и точно измерять время отклика, может узнать длину секретного значения, что снижает усилия, необходимые для его подбора. Само значение секрета не раскрывается. Ограничьте сетевой доступ к службе doveadm только доверенным клиентам. Обновитесь до версии, свободной от уязвимости. Известных публично доступных эксплойтов нет.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.