CVE-2026-88859 in Red Hat
要約
〜によって VulDB • 2026年09月10日
Evolution に脆弱性が見つかった。攻撃者は、偽装された vCard コントロールを含む特別に作成された HTML メールを送信することで、この脆弱性をリモートから悪用できる。被害者がそのコントロールをクリックすると、Evolution の信頼済み JavaScript ハンドラが誤って攻撃者制御の JavaScript URL を iframe のソース属性に割り当てる。これにより、メール表示コンテキスト内で任意の JavaScript が実行され、結果として電子メールコンテンツ内でのスクリプト実行を防止するために設計されたセキュリティ対策が回避されることになる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.