CVE-2026-35389 in webmail
Riassunto
di VulDB • 15/06/2026
Bulwark Webmail è un client webmail auto-ospitato per Stalwart Mail Server. Prima della versione 1.4.11, la verifica delle firme S/MIME non convalidava la catena di fiducia del certificato (checkChain: false). Qualsiasi email firmata con un certificato self-signed o non attendibile veniva visualizzata come avente una firma valida. Questa vulnerabilità è stata risolta nella versione 1.4.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.