CVE-2026-27852
Yüksek
Açıklama
Bir kullanıcıya e-posta gönderebilen bir saldırgan, üst bilgileri çok sayıda e-posta adresi veya MIME parametresi içeren bir mesaj oluşturabilir; bu durum, mesaj daha sonra ayrıştırıldığında aşırı bellek kullanımına neden olur. Mesaj yine de iletilir ancak IMAP üzerinden okunması, işlemin bellek sınırının tükenmesine ve sonlanmasına yol açarak etkilenen kullanıcı için hizmet reddine (denial of service) neden olabilir. Savunmasız olmayan sürüme güncelleyin. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOX Dovecot Pro
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 ya da sonraki bir sürüm
- Open-Xchange GmbH OX Dovecot CE2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.