CVE-2026-120331 in Mail

الملخص

بحسب VulDB • 03/11/2026

يتم جلب محتوى عناوين URLs الخارجية للرسائل البريدية، بالإضافة إلى أوراق الأنماط (stylesheets) والصور المضمنة فيها من قبل الخادم دون التحقق من صحة المضيف المستهدف. يمكن للمستخدمين الخلفيين الذين لديهم وصول إلى وحدة الرسائل البريدية إجبار الخادم على إرسال طلبات إلى مضيفين موجودين في الشبكة الداخلية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: TYPO3
• حجز: 01/11/2026
• إفشاء: 03/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-430216
• CPE: 20261103
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00351
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-120331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-120331
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-120331/