dovecot
-
CVE-2026-33605 в Debian: отказ в обслуживании ManageSieve, уязвимые версии и защита
Краткое описание Уязвимость CVE-2026-33605 позволяет неаутентизированному злоумышленнику вызвать сбой процесса ManageSieve в Dovecot, отправив специально сформированную команду. В Debian проблема затрагивает несколько релизов, включая bookworm и trixie. Статья разбирает механику атаки, текущий... -
CVE-2026-42007 в Debian: use-after-free в Dovecot, уязвимые версии и защита
Краткое описание Уязвимость CVE-2026-42007 затрагивает пакет dovecot в дистрибутивах Debian. Злоумышленник с валидными учётными данными может использовать Sieve-скрипт с расширением editheader для вызова use-after-free в коде редактирования почты. Это ведёт к утечке памяти, потенциальному...