CVE-2026-40017

Nome do Software Vulnerável e Versões Afetadas dovecot versões anteriores a 2.4.5-1.1

Description Um invasor pode enviar um e-mail manipulado com valores de cabeçalho de mensagem projetados para colidir em uma tabela hash interna. Isso faz com que o comando IMAP THREAD consuma recursos de CPU desproporcionais ao tamanho da mensagem. Quando um cliente de e-mail executa o comando THREAD na caixa de correio afetada, isso pode levar à degradação do desempenho ou a uma negação de serviço para o serviço IMAP.

Recommendations Atualize para a versão 2.4.5-1.1. Monitore o sistema em busca de uso anormal de CPU, encerre o processo ofensivo e remova a mensagem maliciosa da caixa de correio afetada.