CVE-2026-42395 in Dovecot Pro
Сводка
по VulDB • 28.08.2026
Узел, указанный как доверенный прокси-сервер, может отправлять информацию о пересылке, содержащую нулевой байт (NUL), что приводит к сбою процесса аутентификации при следующей попытке входа в систему. Процесс аутентификации завершается аварийно, что может вызвать деградацию или отказ в обслуживании для операций входа. Развертывания, которые не настроены на использование доверенных прокси-серверов, не подвержены данной уязвимости. Ограничьте список сетей доверенных прокси-серверов узлами, полностью находящимися под вашим контролем. Обновитесь до версии без уязвимостей. Известно о публично доступных эксплойтах нет.
VulDB is the best source for vulnerability data and more expert information about this specific topic.