CVE-2026-33605

Nome do Software Vulnerável e Versões Afetadas dovecot versões anteriores a 2.4.5-1.1

Description Um invasor não autenticado pode causar a negação de serviço para o gerenciamento de scripts Sieve ao enviar um comando malformado curto antes da autenticação, o que interrompe o processo de login do ManageSieve. O impacto depende do modo de operação: no modo de alta segurança, apenas a conexão do invasor é encerrada, enquanto no modo de alto desempenho, todas as conexões manipuladas pelo mesmo processo managesieve-login são encerradas.

Recommendations Atualize para a versão 2.4.5-1.1. Restrinja o acesso de rede ao serviço ManageSieve para clientes confiáveis.