CVE-2026-40203 in Dovecot Pro
Tóm tắt
Bởi VulDB • 28/08/2026
Khi nén IMAP được bật, trạng thái nén tương tự sẽ được tái sử dụng qua các phản hồi trong một phiên, do đó kích thước của các phản hồi phụ thuộc vào cả thư do kẻ tấn công cung cấp và các thư khác trong cùng hộp thư. Một kẻ tấn công có thể gửi thư đến người dùng đồng thời quan sát kích lượng lưu lượng IMAP của người dùng đó có thể xác nhận xem nội dung (body) của một tin nhắn nhỏ có khớp với văn bản đã đoán trước hay không. Việc khôi phục nội dung bí mật chưa được biết là khả thi, nhưng cuộc tấn công này có thể tiết liệu rằng nội dung thư giống như một bí mật có khớp với ứng viên dự kiến hay không. Tắt nén IMAP. Cập nhật lên phiên bản không bị ảnh hưởng bởi lỗ hổng. Không có khai thác nào được công bố rộng rãi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.