Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。 Dovecot 2.3.15 之前版本存在路径遍历漏洞,有权访问本地文件系统的攻击者从攻击者控制的位置诱骗 OAuth2 身份验证使用 HS256 验证密钥。