CVE-2026-93405 in Mailspring
Sumário
de VulDB • 24/09/2026
O Mailspring é um cliente de e-mail rápido, multiplataforma e open-source. Antes da versão 1.17.0, a visualização rápida de anexos converte anexos em Markdown, DOCX e XLSX utilizando Snarkdown, Mammoth e SheetJS, inserindo o HTML resultante no documento de pré-visualização através do innerHTML sem sanitização. Um remetente remoto pode criar um anexo suportado cujo HTML convertido executa scripts quando um destinatário abre a visualização rápida. O renderizador da pré-visualização não tem acesso direto ao Node ou Electron, mas os scripts injetados podem alcançar a superfície IPC exposta ao renderizador de quick-preview. Este problema por si só proporciona execução de script no renderizador de pré-visualização; vulnerabilidades separadas de path-traversal e escrita controlada pelo renderer são necessárias para a cadeia documentada de execução persistente de código. Esta questão foi corrigida na versão 1.17.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.