PT-2026-40027 · Dovecot+3 · Dovecot+3

CVE-2026-40016 · Publicado 2026-05-12 · Atualizado 2026-07-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas dovecot versões anteriores a 2.4.4-1.1

Descrição Um invasor pode carregar um script Sieve malicioso através do serviço 'ManageSieve' ou via acesso local para ignorar os limites de tempo de CPU configurados para o Sieve em até 130 vezes o limite. Isso pode levar à degradação do desempenho do servidor.

Recomendações Atualize para a versão 2.4.4-1.1. Impeça o acesso direto a scripts Sieve via 'ManageSieve' ou acesso local.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2026-10409

CVE-2026-40016

OESA-2026-2722

OPENSUSE-SU-2026:10766-1

OPENSUSE-SU-2026:21109-1

SUSE-SU-2026:22185-1

USN-8365-1

Produtos afetados

Dovecot

Linuxmint

Red Os

Ubuntu

Referências · 45

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/40xxx/CVE-2026-40016.json · Exploit
• https://bugzilla.suse.com/1265148 · Nota
• https://documentation.open-xchange.com/dovecot/security/advisories/csaf/2026/oxdc-adv-2026-0002.json · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10766-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33603 · Nota
• https://bugzilla.suse.com/1265146 · Nota
• https://github.com/advisories/GHSA-m97m-74mq-mqc6 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2026-40016 · Aviso do Fabricante
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-40016 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-40016 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-40016 · Nota
• https://osv.dev/vulnerability/CVE-2026-40016 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-10409 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-40016 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-33603 · Aviso do Fabricante