CVE-2026-42391

Nome do Software Vulnerável e Versões Afetadas dovecot versões anteriores a 2.4.5-1.1

Description Um invasor não autenticado pode enviar um comando IMAP ID contendo um número excessivo de parâmetros antes da autenticação. Esta ação causa um crescimento desproporcional no uso de memória e CPU, podendo acionar o tratamento de falta de memória (out-of-memory) que encerra o processo de login e todas as outras conexões gerenciadas pelo mesmo processo, resultando em degradação do serviço ou negação de serviço para logins IMAP.

Recommendations Atualize para a versão 2.4.5-1.1. Limite o número de conexões manipuladas por um único processo imap-login para mitigar o risco.