CVE-2026-40203
NiskieCVSS 3.7Streszczenie
Gdy kompresja IMAP jest włączona, ten sam stan kompresji jest ponownie używany w odpowiedziach w sesji, więc rozmiary odpowiedzi zależą zarówno od poczty dostarczonej przez atakującego, jak i od innej poczty w tej samej skrzynce. Atakujący, który może wysyłać pocztę do użytkownika i obserwować rozmiary ruchu IMAP tego użytkownika, może potwierdzić, czy treść małej wiadomości pasuje do odgadniętego tekstu. Nie wykazano odzyskiwania dowolnej nieznanej treści, ale atak może ujawnić, czy treść wiadomości przypominającej sekret pasuje do kandydata.
Ocena ryzyka
Ryzyko polega na możliwości potwierdzenia przez atakującego, że treść wiadomości e-mail pasuje do odgadniętego tekstu, co może prowadzić do ujawnienia poufnych informacji, jeśli atakujący ma wiedzę o potencjalnej treści.
Rekomendacja
Zaleca się wyłączenie kompresji IMAP oraz aktualizację do niepodatnej wersji oprogramowania.
Inne podatności w IMAP
Oryginalny opis (angielski, źródło NVD)
When IMAP compression is enabled, the same compression state is reused across responses in a session, so response sizes depend on both attacker-supplied mail and other mail in the same mailbox. An attacker that can send mail to a user and can also observe the sizes of that user's IMAP traffic can confirm whether the body of a small message matches a guessed text. Recovery of arbitrary unknown content was not demonstrated, but the attack can disclose whether a secret-like message body matches a candidate. Disable IMAP compression. Update to non-vulnerable version. No publicly available exploits are known.