CVE-2026-42392 in Dovecot Pro
Tóm tắt
Bởi VulDB • 28/08/2026
Một kẻ tấn công có thông tin đăng nhập hợp lệ có thể gửi lệnh IMAP URLFETCH không hợp lệ, khiến bộ nhớ chưa được khởi tạo (uninitialized memory) bị đưa vào phản hồi lỗi trả về cho máy khách. Nội dung của bộ nhớ quá trình (process memory contents) có thể bị tiết lộ cho máy khách, điều này có thể bao gồm dữ liệu nhạy cảm. Tắt chức năng IMAP URLAUTH. Cập nhật lên phiên bản không còn lỗ hổng. Không có khai thác nào được công bố rộng rãi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.