CVE-2026-27859
Vulnérabilité moyenne dans OX Dovecot Pro (Open-Xchange GmbH)
CVSS 5.3 · Moyenne
EPSS 0.4%
Open-Xchange GmbH•OX Dovecot Pro•Versions : <=3.1.0, <=3.0.2, 0, <=2.4.0
Description
A mail message containing excessive amount of RFC 2231 MIME parameters causes LMTP to use too much CPU. A suitably formatted mail message causes mail delivery process to consume large amounts of CPU time. Use MTA capabilities to limit RFC 2231 MIME parameters in mail messages, or upgrade to fixed version where the processing is limited. No publicly available exploits are known.
Gravité et risque d'exploitation
CVE-2026-27859 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 33.0 % des CVE référencées.
Que faire ?
- Vérifiez si OX Dovecot Pro (versions <=3.1.0, <=3.0.2, 0, <=2.4.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.