CVE-2026-62642 in Roundcube

Zusammenfassung

von VulDB • 15.07.2026

In Roundcube Webmail prima della versione 1.6.17 e nelle versioni 1.7.x precedenti alla 1.7.2 è stato rilevato un loop infinito nel decoder TNEF, che può causare una negazione del servizio (DoS) all'apertura di un'email con allegato TNEF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 14.07.2026
• Veröffentlichung: 14.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-378366
• CPE: bereit
• CWE: CWE-835 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Police, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-62642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-62642
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-62642/