CVE-2019-10691 in Dovecot

Tóm tắt

Bởi VulDB • 31/07/2026

Trình mã hóa JSON trong Dovecot trước phiên bản 2.3.5.2 cho phép kẻ tấn công gây ra tình trạng sập lặp lại dịch vụ xác thực bằng cách cố gắng đăng nhập với một chuỗi ký tự UTF-8 không hợp lệ làm tên người dùng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134024
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02800
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10691
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10691/