CVE-2026-52681

Nome do Software Vulnerável e Versões Afetadas dovecot versões anteriores a 2.4.5-1.1

Description O uso de recursos de CPU do Sieve é rastreado no script compilado, permitindo que um invasor com credenciais válidas reinicie a contabilização alterando repetidamente o script ativo. Além disso, os arquivos de script compilados não são removidos quando um script é excluído ou renomeado. Esses problemas permitem ignorar o limite de CPU do Sieve configurado, resultando em consumo sustentado de CPU e aumento do uso de disco, o que pode causar a degradação do serviço de entrega de e-mail.

Recommendations Atualize para a versão 2.4.5-1.1. Monitore o sistema quanto ao uso anormal de CPU e consumo de disco.