CVE-2026-27859: dovecot +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2026-27859

CVSS 5.3 · Medium EPSS 0,40%

Kerentanan Uncontrolled Resource Consumption pada dovecot, open-xchange dovecot. Skor CVSS 3.1 5.3 (Medium) menurut open-xchange.com.

Deskripsi (NVD)

A mail message containing excessive amount of RFC 2231 MIME parameters causes LMTP to use too much CPU. A suitably formatted mail message causes mail delivery process to consume large amounts of CPU time. Use MTA capabilities to limit RFC 2231 MIME parameters in mail messages, or upgrade to fixed version where the processing is limited. No publicly available exploits are known.

Rincian

Terbit di NVD: 27 Maret 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 5.3 (Medium), sumber open-xchange.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-400: Uncontrolled Resource Consumption
EPSS (30 hari): 0,40% peluang dieksploitasi; lebih tinggi dari 32,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
dovecot	dovecot	Semua versi sebelum 2.4.3
open-xchange	dovecot	Semua versi sebelum 3.0.5
open-xchange	dovecot	Versi 3.1.0 hingga sebelum 3.1.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://documentation.open-xchange.com/dovecot/security/advisories/csaf/2026/oxdc-adv-2026-0001.json advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.