CVE-2026-27852
Yüksək
Təsvir
İstifadəçiyə e-poçt göndərə bilən hücumçu, başlıqları çox sayda e-poçt ünvanı və ya MIME parametrləri olan mesaj hazırlaya bilər ki, bu da mesaj sonradan təhlil edildikdə yaddaşın həddindən artıq istifadəsini səbəb olur. Mesaj çatdırılır, lakin onu IMAP vasitəsilə oxumaq prosesin yaddaş limitini doldura və onu dayandıra bilər ki, bu da təsirlənmiş istifadəçi üçün xidmətdən imtinaya səbəb olur. Zəiflik olmayan versiyaya yeniləyin. İctimaiyyətə açıq məlum eksploytlar yoxdur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOX Dovecot Pro
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 və ya daha yeni versiya
- Open-Xchange GmbH OX Dovecot CE2.4.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.