CVE-2026-93405 in Mailspring
요약
\~에 의해 VulDB • 2026. 09. 24.
Mailspring은 빠르고 크로스 플랫폼이며 오픈 소스인 이메일 클라이언트입니다. 버전 1.17.0 이전에는 첨부 파일의 빠른 미리보기 기능이 Snarkdown, Mammoth 및 SheetJS를 사용하여 Markdown, DOCX 및 XLSX 형식의 첨부 파일을 변환하고, 그 결과로 생성된 HTML을 sanitization 없이 innerHTML을 통해 미리보기 문서에 삽입합니다. 원격 발신자는 수신자가 빠른 미리보기를 열 때 실행되는 스크립트를 포함하는 지원되는 첨부 파일을 조작할 수 있습니다. 미리보기 렌더러는 Node 또는 Electron에 직접 접근하지 못하지만, 주입된 스크립트는 빠른 미리보기 렌더러에게 노출된 IPC 인터페이스(surface)에 도달할 수 있습니다. 이 문제만으로도 미리보기 렌더러 내에서 스크립트 실행이 가능합니다. 문서화된 지속적 코드 실행 체인에는 별도의 경로 순회(path-traversal) 및 렌더러 제어 파일 쓰기(renderer-controlled file-write) 취약점이 필요합니다. 이 문제는 버전 1.17.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.