CVE-2026-35544 in Roundcube

Riassunto

di VulDB • 17/06/2026

È stato rilevato un problema in Roundcube Webmail prima delle versioni 1.5.14 e 1.6.14. Un'insufficiente sanitizzazione dei Fogli di Stile a Cascata (CSS) nei messaggi email HTML può portare al bypass della mitigazione basata su posizione fissa tramite l'utilizzo del valore !important.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 03/04/2026
• Divulgazione: 03/04/2026
• Moderazione: accettato
• Voce: VDB-355058
• CPE: pronto
• CWE: CWE-669 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00366
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35544
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35544/