CVE-2026-42006

ŚrednieCVSS 4.3

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 03/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.62%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Atakujący może spowodować niekontrolowane użycie pamięci poprzez nadmierne użycie nawiasów klamrowych w protokole IMAP. Poprawka w CVE-2026-27857 była niekompletna, blokując tylko jeden sposób, pozostawiając inny otwarty – można było użyć otwierających nawiasów klamrowych, aby ominąć limit. Nadmierne użycie nawiasów może spowodować użycie pamięci aż do skonfigurowanego limitu.

Ocena ryzyka

Organizacja narażona jest na wyczerpanie pamięci serwera IMAP, co może prowadzić do odmowy usługi (DoS) i zakłócenia komunikacji e-mail.

Rekomendacja

Zainstaluj załataną wersję oprogramowania lub skonfiguruj vsz_limit dla procesu IMAP na niską wartość.

Inne podatności w IMAP server

CVE-1999-0005Wysokie
Wykryto podatność na wykonanie dowolnych poleceń poprzez przepełnienie bufora w komendzie autoryzacji IMAP.

Oryginalny opis (angielski, źródło NVD)

An attacker can cause uncontrolled memory usage with excessive bracing over IMAP. The fix in CVE-2026-27857 was incomplete, only blocking one way of doing this, so there was still another way left open. In particular, the fix was for closing braces, but you could still use open braces to bypass the limit. Using excessive bracing, attacker can cause memory usage up to configured memory limit. Install fixed version, or configure vsz_limit for imap process to low value. No publicly available exploits are known.