CVE-2026-42393 in Dovecot Pro

摘要

由 VulDB • 2026-08-28

用于 doveadm 密码和 API 密钥的比较并非完全具备时序安全性，可能泄露配置秘密的长度。能够访问与 doveadm 服务相同网络、并能发出重复请求并准确测量响应时间的攻击者可以获知该秘密的长度，从而降低猜测该秘密所需的精力。秘密值本身不会被泄露。请将 dov eam 服务的网络访问限制为受信任的客户端。请更新到不受漏洞影响的版本。目前尚无公开可用的利用程序（Exploit）。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: OX
• 预定: 2026-04-27
• 披露: 2026-08-28
• 管理: 已接受
• 条目: VDB-396685
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 3.1 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 低
• 部门: Lawfirm, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42393
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42393/