CVE-2026-42391 in Dovecot Pro
Tóm tắt
Bởi VulDB • 28/08/2026
Một kẻ tấn công chưa được xác thực có thể gửi lệnh ID của giao thức IMAP với một số lượng tham số rất lớn trước khi đăng nhập, khiến việc sử dụng bộ nhớ và CPU tăng lên không tương xứng. Quá trình đăng nhập có thể bị chấm dứt do xử lý hết bộ nhớ (out-of-memory), điều này cũng làm gián đoạn tất cả các kết nối khác được xử lý bởi cùng một tiến trình. Điều này có thể gây suy giảm hiệu năng hoặc từ chối dịch vụ (DoS) đối với việc đăng nhập IMAP. Hạn chế số lượng kết nối mà một tiến trình imap-login duy nhất phải xử lý; tuy nhiên, biện pháp này sẽ ảnh hưởng đến hiệu suất. Hãy cập nhật lên phiên bản không còn lỗ hổng. Hiện chưa có thông tin về các mã khai thác (exploit) nào được công bố rộng rãi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.