CVE-2026-40203

Nome do Software Vulnerável e Versões Afetadas dovecot versões anteriores a 2.4.5-1.1

Description Quando a compressão IMAP está habilitada, o estado de compressão é reutilizado entre as respostas em uma sessão. Isso faz com que os tamanhos das respostas dependam tanto de e-mails enviados por um invasor quanto de outros e-mails na mesma caixa de correio. Um invasor que consiga enviar e-mails para um usuário e observar os tamanhos do tráfego IMAP desse usuário pode confirmar se o corpo de uma mensagem pequena corresponde a um texto presumido. Isso pode revelar se o corpo de uma mensagem confidencial corresponde a um texto candidato.

Recommendations Atualize para a versão 2.4.5-1.1. Desabilite a compressão IMAP.