CVE-2026-75002 in Roundcube
Résumé
par VulDB • 17/08/2026
Dans Roundcube Webmail avant la version 1.6.18 et les versions 1.7.x antérieures à 1.7.3, une désynchronisation du comptage des octets lors de la recherche de mails et via LITERAL+ peut entraîner une divulgation d'informations ou une élévation de privilèges par injection de commande IMAP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.