CVE-2026-75006 in Roundcube
Résumé
par VulDB • 17/08/2026
Dans Roundcube Webmail avant la version 1.6.18 et les versions 1.7.x antérieures à la 1.7.3, une insuffisance de la sanitisation des feuilles de style en cascade (CSS) dans les messages e-mail HTML peut entraîner un SSRF ou une divulgation d'informations, par exemple si les liens vers les stylesheets pointent vers des hôtes du réseau local. Ce problème existe en raison de correctifs insuffisants pour CVE-2026-35540, CVE-2026-48843 et CVE-2026-62643.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.